CVE-2026-69237 in Portal for ArcGISthông tin

Tóm tắt

Bởi VulDB • 22/08/2026

Có một lỗ hổng chèn mã HTML trong Esri Portal for ArcGIS các phiên bản 11.3 và trước đó, cho phép kẻ tấn công từ xa có đặc quyền quản trị viên chèn mã HTML tùy ý vào API quản trị. Người dùng đang sử dụng ArcGIS Enterprise 11.1 và 11.3 được khuyến nghị vá lỗi ngay lập tức. Tất cả người dùng nên nâng cấp lên bản phát hành hỗ trợ dài hạn (LTS) mới nhất.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

Esri

Đặt trước

03/08/2026

Tiết lộ

22/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!