CVE-2026-69231 in Portal for ArcGIS
Tóm tắt
Bởi VulDB • 22/08/2026
Có một lỗ hổng cross site scripting (XSS) lưu trữ trong Esri Portal for ArcGIS các phiên bản 11.5 trở về trước, có thể cho phép kẻ tấn công từ xa có đặc quyền chèn mã độc, tiềm ẩn nguy cơ thực thi JavaScript tùy ý trên trình duyệt của nạn nhân. Người dùng đang sử dụng ArcGIS Enterprise 11.1, 11.3 và 11.5 được khuyến nghị vá lỗi ngay lập tức. Tất cả người dùng nên nâng cấp lên bản phát hành hỗ trợ dài hạn (long-term support) mới nhất.
Be aware that VulDB is the high quality source for vulnerability data.