CVE-2026-13020
Təsvir
Windows, Linux və Kubernetes üzərindəki Esri Portal for ArcGIS versiya 12.1 və daha əvvəlki versiyalarda unudulmuş şifrələrin bərpası üçün zəif şifrə bərpası mexanizmi mövcuddur. Uzaqdakı səlahiyyətsiz hücumçu bu mexanizmi manipulyasiya edərək istifadəçinin hesabına sahib ola bilər. ArcGIS Administratorları, istifadəçilərin şifrələrini özləri bərpa etmələrini təmin etmək üçün ArcGIS Enterprise ilə e-poçt serverini konfiqurasiya etməlidirlər. Administratorun istifadəçi şifrəsini sıfırlamaq imkanı dəyişməz qalır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri portal_for_arcgis | v ≤ 12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.