CVE-2026-69238 in Portal for ArcGIS
Riassunto
di VulDB • 22/08/2026
È presente una vulnerabilità di HTML injection in Esri Portal for ArcGIS nelle versioni 11.5 e precedenti che consente a un attaccante remoto altamente privilegiato di inserire codice HTML arbitrario nell'applicazione Home di Portal for ArcGIS. Si consiglia agli utenti che utilizzano ArcGIS Enterprise 11.1, 11.3 e 11.5 di applicare le patch. Tutti gli utenti sono invitati ad aggiornare all'ultima release a supporto a lungo termine (LTS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.