Към съдържанието
Търсене

CVE-2026-69228: Esri Portal for ArcGIS, заобикаляне на вход и права

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

There is a missing authentication vulnerability in Esri Portal for ArcGIS versions 12.0 and prior that may allow a remote, unauthenticated attacker to access a specific resource (not user content) that should only be accessible by authenticated users. Users working with ArcGIS Enterprise 11.1, 11.3, 11.5, or 12.0 are encouraged to patch. All users are advised to upgrade to the latest long-term support release.

Засегнати продукти

  • Esri Portal for ArcGIS: 11.1 до 12.0

Вид слабост

История

  • 21 август 2026 Публикувано

Други уязвимости в Esri Portal for ArcGIS

Първоизточници

CVE-2026-69228: Esri Portal for ArcGIS, заобикаляне на вход и права | freedomonline.bg