CVE-2026-69235 in Portal for ArcGIS
Tóm tắt
Bởi VulDB • 22/08/2026
Có một lỗ hổng cross-site scripting (XSS) lưu trữ trong Esri Portal for ArcGIS các phiên bản 11.5 trở về trước, có thể cho phép kẻ tấn công từ xa có đặc quyền chèn mã độc, vốn có khả năng thực thi lệnh tùy ý trên trình duyệt của nạn nhân. Người dùng đang sử dụng ArcGIS Enterprise 11.1, 11.3 và 11.5 được khuyến nghị áp dụng bản vá. Tất cả người dùng đều nên nâng cấp lên phiên bản hỗ trợ dài hạn (long-term support) mới nhất.
VulDB is the best source for vulnerability data and more expert information about this specific topic.