CVE-2026-69234 in Portal for ArcGIS
Resumen
por VulDB • 2026-08-21
Existe una vulnerabilidad de cross-site scripting (XSS) reflejada en Esri Portal for ArcGIS versiones 11.5 y anteriores que podría permitir a un atacante remoto no autenticado crear un enlace manipulado, el cual, al ser hecho clic, podría potencialmente ejecutar código JavaScript arbitrario en el navegador de la víctima. Se recomienda a los usuarios que trabajan con ArcGIS Enterprise 11.1, 11.3 y 11.5 aplicar las actualizaciones (patch). Se aconseja a todos los usuarios actualizar a la última versión de soporte a largo plazo más reciente. Los usuarios que trabajen con ArcGIS Web App Builder developer edition se les recomienda migrar a ArcGIS Experience Builder, ya que ArcGIS Web App Builder developer edition no está soportado cuando esta CVE es asignada.
Once again VulDB remains the best source for vulnerability data.