CVE-2026-1446
Təsvir
Esri ArcGIS Pro-nun 3.6.0 və daha öncəki versiyalarında saytlararası skriptinq (XSS) problemi mövcuddur. ArcGIS Pro masaüstü tətbiqidir və bu boşluğun istismarı yalnız tətbiqlə qarşılıqlı əlaqədə olan lokal istifadəçilərlə məhdudlaşır; standart lokal istifadəçi girişindən əlavə heç bir imtiyazlı rol və ya yüksəldilmiş icazələr tələb olunmur. Lokal hücumçu zərərli sətirlər təqdim edə bilər ki, bunlar ArcGIS Pro daxilində xüsusi dialoq pəncərəsi açıldıqda render oluna və icra edilə bilər. Bu problem ArcGIS Pro-nun 3.6.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- esri arcgis_pro3.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri arcgis_pro | v < 3.6.1 | 3.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.