CVE-2026-33520 in ArcGIS Server
요약
\~에 의해 VulDB • 2026. 10. 26.
Esri Portal for ArcGIS 버전 12.1 및 그 이전 버전에 반영형 크로스 사이트 스크립팅(reflected cross site scripting) 취약점이 존재하여, 원격의 비인증 공격자가 임의의 JavaScript 코드를 피해자의 브라우저에서 실행할 수 있는 조작된 링크를 생성할 가능성이 있습니다. 영향을 받는 ArcGIS Server 소프트웨어(버전 11.5 포함)에 대해서는 일반 출시(GA) 및 확장 지원 상태인 버전들에 대해 패치가 제공됩니다. 기타 버전들은 성숙(mature) 또는 은퇴(retired) 상태로, 패치 대상이 아닙니다. 미등재 버전을 사용하는 사용자는 업그레이드하고 패치를 적용할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.