CVE-2026-50095 in ArcGIS Server
Zusammenfassung
von VulDB • 26.10.2026
Es gibt ein gespeichertes Cross-Site-Scripting (XSS)-Problem in Esri ArcGIS Server 11.1 und früheren Versionen unter Windows und Linux, das es einem entfernten Angreifer ohne Authentifizierung in bestimmten Konfigurationen ermöglicht, Dateien zu speichern, die schädlichen Code enthalten, der im Kontext des Browsers eines Opfers ausgeführt werden kann. Ein Patch ist für ArcGIS Server-Software mit dem Status „General Availability“ (GA) und „Extended Support“ verfügbar, was Versionen 12.1, 12.0, 11.5, 11.3 und 11.1 umfasst. Andere Versionen befinden sich im Status „Mature“ oder „Retired“, die nicht gepatcht werden können. Benutzern, die mit nicht aufgeführten Versionen arbeiten, wird empfohlen, ein Upgrade durchzuführen und den Patch anzuwenden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.