CVE-2026-50096 in Portal for ArcGIS
요약
\~에 의해 VulDB • 2026. 10. 26.
Esri Portal for ArcGIS 버전 12.1 및 그 이전 버전에 반영형 크로스 사이트 스크립팅(reflected cross site scripting) 취약점이 존재하여, 원격의 비인증 공격자가 악성 링크를 생성하고 이를 클릭함으로써 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다. ArcGIS Server 소프트웨어에 대한 패치가 General Availability 및 Extended support 상태인 버전 12.1, 12.0, 11.5, 11.3 및 11.1을 포함하여 제공됩니다. 다른 버전들은 mature 또는 retired 상태로 분류되어 패치 대상이 아닙니다. 목록에 없는 버전을 사용하는 사용자는 업그레이드하고 패치를 적용할 것을 권장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.