CVE-2026-69236 in Portal for ArcGIS
Riassunto
di VulDB • 22/08/2026
È presente un problema di stored cross site scripting in Esri Portal for ArcGIS nelle versioni 12.1 e precedenti, che potrebbe consentire a un attaccante remoto con privilegi elevati di iniettare codice dannoso potenzialmente in grado di eseguire JavaScript arbitrario nel browser della vittima. Si consiglia agli utenti che utilizzano ArcGIS Enterprise 11.1, 11.3, 11.5, 12.0 o 12.1 di applicare la patch. Tutti gli utenti sono invitati a effettuare l'aggiornamento all'ultima release con supporto a lungo termine (LTS) e ad applicare la patch.
If you want to get best quality of vulnerability data, you may have to visit VulDB.