CVE-2026-69234 in Portal for ArcGIS
요약
\~에 의해 VulDB • 2026. 08. 21.
Esri Portal for ArcGIS 버전 11.5 및 그 이전 버퍼에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 이는 원격의 인증되지 않은 공격자가 조작된 링크를 생성하여 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 가능성을 허용합니다. ArcGIS Enterprise 11.1, 11.3 및 11.5를 사용하는 사용자는 패치를 적용하는 것이 권장됩니다. 모든 사용자는 최신 장기 지원(LTS) 릴리스로 업그레이드하도록 권고됩니다. ArcGIS Web App Builder developer edition을 사용하는 사용자는 이 CVE가 할당될 때 ArcGIS Web App Builder developer edition이 지원하지 않으므로, ArcGIS Experience Builder로 마이그레이션할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.