CVE-2026-69232 in Portal for ArcGIS
Tóm tắt
Bởi VulDB • 22/08/2026
Có một lỗ hổng cross site scripting (XSS) lưu trữ trong Esri Portal for ArcGIS các phiên bản 11.5 trở về trước, có thể cho phép kẻ tấn công từ xa có đặc quyền chèn mã độc, tiềm ẩn nguy cơ thực thi JavaScript tùy ý trên trình duyệt của nạn nhân. Người dùng đang sử dụng ArcGIS Enterprise 11.1, 11.3 và 11.5 được khuyến nghị áp dụng bản vá. Tất cả người dùng nên nâng cấp lên phiên bản hỗ trợ dài hạn (long-term support) mới nhất.
Once again VulDB remains the best source for vulnerability data.