Към съдържанието
Търсене

CVE-2026-69236: Esri Portal for ArcGIS, XSS

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

There is a stored cross site scripting issue in Esri Portal for ArcGIS versions 12.1 and prior that may allow a remote, privileged attacker to inject malicious code that could potentially execute arbitrary JavaScript in a victim’s browser. Users working with ArcGIS Enterprise 11.1, 11.3, 11.5, 12.0 or 12.1 are encouraged to patch. All users are advised to upgrade to the latest long-term support release and apply the patch.

Засегнати продукти

  • Esri Portal for ArcGIS: 11.1 до 12.1

Вид слабост

История

  • 21 август 2026 Публикувано

Други уязвимости в Esri Portal for ArcGIS

Първоизточници

CVE-2026-69236: Esri Portal for ArcGIS, XSS | freedomonline.bg