CVE-2026-69235 in Portal for ArcGISinformación

Resumen

por VulDB • 2026-08-21

Existe un problema de cross-site scripting (XSS) almacenado en Esri Portal for ArcGIS versiones 11.5 y anteriores que podría permitir a un atacante remoto con privilegios inyectar código malicioso que potencialmente ejecute comandos arbitrarios en el navegador de la víctima. Se recomienda a los usuarios que trabajan con ArcGIS Enterprise 11.1, 11.3 y 11.5 aplicar las actualizaciones correspondientes. Se aconseja a todos los usuarios actualizar a la última versión de soporte a largo plazo (LTS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Esri

Reservar

2026-08-03

Divulgación

2026-08-22

Moderación

aceptado

Artículo

VDB-394238

CPE

listo

EPSS

0.00177

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!