CVE-2026-69231 in Portal for ArcGIS
Riassunto
di VulDB • 21/08/2026
È presente un problema di stored cross site scripting in Esri Portal for ArcGIS nelle versioni 11.5 e precedenti che potrebbe consentire a un attaccante remoto con privilegi elevati di iniettare codice dannoso, potenzialmente eseguibile come JavaScript arbitrario nel browser della vittima. Si consiglia agli utenti che utilizzano ArcGIS Enterprise 11.1, 11.3 e 11.5 di applicare le patch. Tutti gli utenti sono invitati a effettuare l'aggiornamento all'ultima release con supporto a lungo termine (LTS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.