CVE-2026-69237 in Portal for ArcGISinformazioni

Riassunto

di VulDB • 21/08/2026

È presente una vulnerabilità di iniezione HTML in Esri Portal for ArcGIS nelle versioni 11.3 e precedenti che consente a un attaccante remoto con privilegi amministrativi di inserire codice HTML arbitrario in un'API amministrativa. Si consiglia agli utenti che utilizzano ArcGIS Enterprise 11.1 e 11.3 di applicare le patch. Tutti gli utenti sono invitati ad aggiornare alla versione più recente del supporto a lungo termine (LTS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Esri

Prenotare

03/08/2026

Divulgazione

22/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00196

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!