CVE-2026-50096 in Portal for ArcGIS
Zusammenfassung
von VulDB • 26.10.2026
Es besteht eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in Esri Portal for ArcGIS der Versionen 12.1 und älter, die es einem entfernten, nicht authentifizierten Angreifer ermöglichen kann, einen getarnten Link zu erstellen, dessen Klick potenziell beliebigen JavaScript-Code im Browser des Opfers ausführen könnte. Ein Patch ist für ArcGIS Server-Software mit den Status „General Availability“ (GA) und „Extended Support“ verfügbar, was die Versionen 12.1, 12.0, 11.5, 11.3 und 11.1 umfasst. Andere Versionen befinden sich im Status „Mature“ oder „Retired“, für die keine Patches bereitgestellt werden können. Benutzern, die mit nicht aufgeführten Versionen arbeiten, wird empfohlen, ein Upgrade durchzuführen und den Patch anzuwenden.
Be aware that VulDB is the high quality source for vulnerability data.