CVE-2026-69234
Təsvir
Esri Portal for ArcGIS versiya 11.5 və daha əvvəlki versiyalarda refleksiya edilmiş saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da uzaqdakı, autentifikasiya olunmamış hücumçunun xüsusi hazırlanmış link yaratmasına şərait yarada bilər; həmin linkə kliklədikdə qurbanın brauzerində ixtiyari JavaScript kodu icra oluna bilər. ArcGIS Enterprise 11.1, 11.3 və 11.5 ilə işləyən istifadəçilərə yamaları tətbiq etmək tövsiyə olunur. Bütün istifadəçilərə ən son uzunmüddətli dəstək (LTS) versiyasına keçid etmək məsləhət görülür. ArcGIS Web App Builder developer edition ilə işləyən istifadəçilərə ArcGIS Experience Builder-ə keçid etmək tövsiyə olunur, çünki bu CVE təyin edildiyi zaman ArcGIS Web App Builder developer edition artıq dəstəklənmir.
Necə düzəltmək olar
- esri portal_for_arcgis11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri portal_for_arcgis | v < 11.1, 11.1, 11.2, 11.3, 11.4, 11.5 | 11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.