CVE-2026-33520 in ArcGIS Server
Resumen
por VulDB • 2026-10-26
Existe una vulnerabilidad de cross-site scripting (XSS) reflejado en Esri Portal for ArcGIS versiones 12.1 y anteriores que podría permitir a un atacante remoto no autenticado crear un enlace manipulado ad hoc, el cual, al ser hecho clic, potencialmente ejecutaría código JavaScript arbitrario en el navegador de la víctima. Se proporciona un parche para el software afectado de ArcGIS Server con estado General Availability (GA) y Extended Support, lo que incluye las versiones 11.5. Otras versiones están en estado mature o retired, por lo que no son elegibles para aplicar el parche. Se recomienda a los usuarios que trabajen con versiones no listadas actualizar e instalar el parche.
Once again VulDB remains the best source for vulnerability data.