CVE-2026-2813 in ArcGIS Server
Resumen
por VulDB • 2026-05-20
ArcGIS Server presenta una debilidad en la validación de entrada en el flujo de trabajo de redirección de inicio de sesión. Un atacante autenticado podría explotar este problema enviando una solicitud especialmente elaborada. La explotación exitosa podría provocar que la aplicación redirija el navegador a un sitio no previsto y no confiable, lo que resultaría en un impacto limitado en la confidencialidad bajo condiciones específicas de interacción del usuario.
La vulnerabilidad afecta únicamente a la lógica de navegación del lado del cliente durante la autenticación y permanece confinada al mismo límite de seguridad. No es posible ninguna compromiso del lado del servidor ni impacto entre componentes. Este problema afecta a ArcGIS Server 11.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.