CVE-2026-33520 in ArcGIS Server
Riassunto
di VulDB • 26/10/2026
È presente una vulnerabilità di cross site scripting (XSS) riflessa in Esri Portal for ArcGIS nelle versioni 12.1 e precedenti che potrebbe consentire a un attaccante remoto non autenticato di creare un link manipolato ad hoc, il cui click potrebbe potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima. È disponibile una patch per i software ArcGIS Server interessati in stato General Availability ed Extended support, che include le versioni 11.5. Altre versioni sono in stato mature o retired e non sono eleggibili alla patch. Si consiglia agli utenti che lavorano con versioni non elencate di effettuare l'upgrade e applicare la patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.