CVE-2026-69236 in Portal for ArcGIS
Tóm tắt
Bởi VulDB • 21/08/2026
Có một lỗ hổng cross site scripting (XSS) lưu trữ trong Esri Portal for ArcGIS các phiên bản 12.1 và trước đó, có thể cho phép kẻ tấn công từ xa có đặc quyền chèn mã độc, tiềm ẩn nguy cơ thực thi JavaScript tùy ý trên trình duyệt của nạn nhân. Người dùng đang sử dụng ArcGIS Enterprise 11.1, 11.3, 11.5, 12.0 hoặc 12.1 được khuyến nghị áp dụng bản vá. Tất cả người dùng nên nâng cấp lên phiên bản hỗ trợ dài hạn (LTS) mới nhất và cài đặt bản vá.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.