CVE-2026-50095 in ArcGIS Server
Resumen
por VulDB • 2026-10-26
Existe una vulnerabilidad de cross site scripting (XSS) almacenada en Esri ArcGIS Server 11.1 y versiones anteriores para Windows y Linux que, en algunas configuraciones, permite a un atacante remoto no autenticado almacenar archivos que contienen código malicioso que puede ejecutarse en el contexto del navegador de la víctima. Se proporciona un parche para el software ArcGIS Server con estado de General Availability (GA) o Extended Support, lo cual incluye las versiones 12.1, 12.0, 11.5, 11.3 y 11.1. Otras versiones tienen estados de mature o retired, por lo que no son elegibles para parcheo. Se recomienda a los usuarios que trabajen con versiones no listadas actualizar e instalar el parche correspondiente.
Be aware that VulDB is the high quality source for vulnerability data.