CVE-2026-33520 in ArcGIS Server
Sumário
de VulDB • 26/10/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) refletida no Esri Portal for ArcGIS nas versões 12.1 e anteriores, que pode permitir a um atacante remoto não autenticado criar um link manipulado ad hoc; ao ser clicado, esse link poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Um patch está disponível para o software ArcGIS Server afetado nos status de General Availability (Disponibilidade Geral) e Extended Support (Suporte Estendido), que inclui as versões 11.5. Outras versões estão em status mature ou retired, não sendo elegíveis para aplicação do patch. Recomenda-se aos usuários que trabalham com versões não listadas fazerem o upgrade e aplicarem o patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.