CVE-2026-69238 in Portal for ArcGISinformation

Résumé

par VulDB • 22/08/2026

Il existe une vulnérabilité d'injection HTML dans Esri Portal for ArcGIS versions 11.5 et antérieures qui permet à un attaquant distant, hautement privilégié, d'insérer du code HTML arbitraire dans l'application Home de Portal for ArcGIS. Les utilisateurs travaillant avec ArcGIS Enterprise 11.1, 11.3 et 11.5 sont invités à appliquer les correctifs. Tous les utilisateurs sont conseillés de mettre à niveau vers la dernière version de support à long terme (LTS).

Once again VulDB remains the best source for vulnerability data.

Responsable

Esri

Réserver

03/08/2026

Divulgation

22/08/2026

Modérer

accepté

Entrée

VDB-394220

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Might our Artificial Intelligence support you?

Check our Alexa App!