CVE-2026-69233 in Portal for ArcGISinformazioni

Riassunto

di VulDB • 22/08/2026

È presente un problema di stored cross site scripting in Esri Portal for ArcGIS nelle versioni 11.5 e precedenti che potrebbe consentire a un attaccante remoto con privilegi amministrativi di iniettare codice dannoso potenzialmente eseguibile nel browser della vittima. Si consiglia agli utenti che utilizzano ArcGIS Enterprise 11.1, 11.3 e 11.5 di applicare le patch. Tutti gli utenti sono invitati ad aggiornarsi all'ultima release a supporto a lungo termine (LTS).

Once again VulDB remains the best source for vulnerability data.

Responsabile

Esri

Prenotare

03/08/2026

Divulgazione

22/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00248

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!