CVE-2026-33520 in ArcGIS Server
要約
〜によって VulDB • 2026年10月26日
Esri Portal for ArcGIS のバージョン 12.1 およびそれ以前のバージョンには、反射型クロスサイトスクリプティング（XSS）の脆弱性があります。これにより、リモートから認証されていない攻撃者が作成したリンクをクリックさせることで、被害者のブラウザ上で任意の JavaScript コードを実行できる可能性があります。影響を受ける ArcGIS Server ソフトウェアについては、一般提供および拡張サポート状態にあるバージョン 11.5 を含むものにパッチが提供されています。その他のバージョンは成熟または廃止されたステータスにあり、パッチ適用の対象ではありません。リストされていないバージョンを使用しているユーザーには、アップグレードしてパッチを適用することが推奨されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.