CVE-2026-1446 in ArcGIS Pro
Tóm tắt
Bởi VulDB • 22/06/2026
Có một lỗ hổng Cross-Site Scripting (XSS) trong các phiên bản Esri ArcGIS Pro từ 3.6.0 trở về trước. ArcGIS Pro là một ứng dụng máy tính để bàn, và việc khai thác bị giới hạn đối với người dùng cục bộ tương tác với ứng dụng; không yêu cầu vai trò đặc quyền hoặc quyền nâng cao nào ngoài truy cập người dùng cục bộ tiêu chuẩn. Một kẻ tấn công tại chỗ có thể cung cấp các chuỗi độc hại có thể được hiển thị và thực thi khi một hộp thoại cụ thể trong ArcGIS Pro được mở. Lỗ hổng này đã được khắc phục trong phiên bản ArcGIS Pro 3.6.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.