CVE-2026-2813
Təsvir
ArcGIS Server-də giriş yönləndirmə iş axınında giriş məlumatlarının yoxlanılması zəifliyi mövcuddur. Autentifikasiya olunmuş hücumçu xüsusi hazırlanmış sorğu göndərməklə bu problemdən istifadə edə bilər. Uğurlu istismar, müəyyən istifadəçi qarşılıqlı əlaqəsi şəraitində tətbiqin brauzeri nəzərdə tutulmayan, etibarsız sayta yönləndirməsi ilə nəticələnə bilər ki, bu da məxfiliyin məhdud şəkildə pozulmasına səbəb olar. Zəiflik yalnız autentifikasiya zamanı klient tərəfli naviqasiya məntiqinə təsir göstərir və eyni təhlükəsizlik sərhədi daxilində qalır. Server tərəfli kompromis və ya komponentlər arası təsir mümkün deyil. Bu problem ArcGIS Server 11.5 versiyasına təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri arcgis_server | 11.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.