CVE-2026-69231 in Portal for ArcGISinfo

Zusammenfassung

von VulDB • 21.08.2026

Es gibt ein gespeichertes Cross-Site-Scripting (XSS)-Problem in Esri Portal for ArcGIS der Versionen 11.5 und älter, das einem entfernten Angreifer mit erhöhten Berechtigungen ermöglichen kann, bösartigen Code einzufügen, der potenziell beliebigen JavaScript-Code im Browser eines Opfers ausführen könnte. Benutzer, die mit ArcGIS Enterprise 11.1, 11.3 oder 11.5 arbeiten, werden dringend empfohlen, das System zu patchen. Allen Benutzern wird geraten, auf die neueste Langzeit-Support-Version (LTS) upzudaten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Esri

Reservieren

03.08.2026

Veröffentlichung

22.08.2026

Moderieren

akzeptiert

Eintrag

VDB-394228

CPE

bereit

EPSS

0.00238

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!