CVE-2026-69230 in Portal for ArcGISinfo

Zusammenfassung

von VulDB • 21.08.2026

Es besteht ein gespeichertes Cross-Site-Scripting (XSS)-Problem in Esri Portal for ArcGIS der Versionen 11.5 und älter, das einem entfernten Angreifer mit administrativen Berechtigungen ermöglichen kann, schädlichen Code einzufügen, der potenziell beliebigen Code im Browser eines Opfers ausführen könnte. Benutzer, die mit ArcGIS Enterprise 11.1, 11.3 und 11.5 arbeiten, werden dringend zur Installation von Patches aufgefordert. Allen Benutzern wird empfohlen, auf die neueste Langzeitunterstützungsversion (Long-Term Support Release) zu aktualisieren.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Esri

Reservieren

03.08.2026

Veröffentlichung

22.08.2026

Moderieren

akzeptiert

Eintrag

VDB-394227

CPE

bereit

EPSS

0.00196

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!