CVE-2026-69236 in Portal for ArcGIS
要約
〜によって VulDB • 2026年08月21日
Esri Portal for ArcGIS のバージョン 12.1 およびそれ以前のバージョンには、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性があります。これにより、リモートから特権を持つ攻撃者が悪意のあるコードを注入し、被害者のブラウザで任意の JavaScript を実行できる可能性があります。ArcGIS Enterprise 11.1、11.3、11.5、12.0、または 12.1 を使用しているユーザーはパッチ適用を推奨します。すべてのユーザーは、最新の長期サポート版にアップグレードし、パッチを適用することを advised されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.