CVE-2026-69231 in Portal for ArcGISinformación

Resumen

por VulDB • 2026-08-21

Existe un problema de cross-site scripting (XSS) almacenado en Esri Portal for ArcGIS versiones 11.5 y anteriores que podría permitir a un atacante remoto con privilegios inyectar código malicioso que potencialmente ejecute JavaScript arbitrario en el navegador de la víctima. Se recomienda a los usuarios que trabajan con ArcGIS Enterprise 11.1, 11.3 y 11.5 aplicar las actualizaciones correspondientes. Se aconseja a todos los usuarios actualizar a la última versión de soporte a largo plazo (LTS).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Esri

Reservar

2026-08-03

Divulgación

2026-08-22

Moderación

aceptado

Artículo

VDB-394228

CPE

listo

EPSS

0.00238

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!