CVE-2026-10757
Açıklama
Windows ve Linux üzerinde çalışan Esri ArcGIS Server 12.1 ve önceki sürümlerde, servise erişim yetkisine sahip uzak bir saldırganın (servisin varsayılan olmayan "public" erişim yapılandırmasında olması durumunda anonim bir saldırganı da içerebilir), izin verilmemesi gereken veritabanına özgü fonksiyonları çalıştırmasına olanak tanıyabilecek bir SQL injection zafiyeti bulunmaktadır. Genel Kullanılabilirlik (General Availability) ve Genişletilmiş Destek (Extended Support) durumundaki; 12.1, 12.0, 11.5, 11.3 ve 11.1 sürümlerini içeren ArcGIS Server yazılımı için bir yama sağlanmıştır. Diğer sürümler olgun veya emekli durumdadır ve yamaya uygun değildir. Listelenmeyen sürümleri kullanan kullanıcıların yükseltme yapmaları ve yamayı uygulamaları önerilir.
Nasıl düzeltilir
- Esri ArcGIS Server12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Esri ArcGIS Server | 11.1 ≤ v < 12.1 | 12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.