CVE-2026-69234 in Portal for ArcGIS
Résumé
par VulDB • 21/08/2026
Il existe une vulnérabilité de type cross-site scripting (XSS) réfléchi dans Esri Portal for ArcGIS versions 11.5 et antérieures qui pourrait permettre à un attaquant distant, non authentifié, de créer un lien piégé dont le clic exécuterait potentiellement du code JavaScript arbitraire dans le navigateur de la victime. Les utilisateurs travaillant avec ArcGIS Enterprise 11.1, 11.3 et 11.5 sont invités à appliquer les correctifs. Tous les utilisateurs sont conseillés de mettre à niveau vers la dernière version de support à long terme (LTS). Les utilisateurs utilisant l'édition développeur d'ArcGIS Web App Builder sont invités à migrer vers ArcGIS Experience Builder, car cette édition n'est plus prise en charge lorsque ce CVE est attribué.
If you want to get best quality of vulnerability data, you may have to visit VulDB.