CVE-2026-69229 in Portal for ArcGISinfo

Zusammenfassung

von VulDB • 21.08.2026

Es besteht eine HTML-Injection-Schwachstelle in Esri Portal for ArcGIS der Versionen 12.0 und älter, die es einem entfernten, authentifizierten Angreifer ermöglicht, beliebiges HTML in die Home-Anwendung von Portal for ArcGIS einzufügen. Benutzer, die mit ArcGIS Enterprise 11.1, 11.3, 11.5 und 12.0 arbeiten, werden dringend empfohlen, das System zu patchen. Allen Benutzern wird geraten, auf die neueste Langzeit-Support-Version (LTS) upzugraden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Esri

Reservieren

03.08.2026

Veröffentlichung

22.08.2026

Moderieren

akzeptiert

Eintrag

VDB-394218

CPE

bereit

EPSS

0.00223

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!