CVE-2026-50096
Açıklama
Esri Portal for ArcGIS'in 12.1 ve önceki sürümlerinde, uzak ve kimlik doğrulaması yapmamış bir saldırganın, tıklandığında kurbanın tarayıcısında potansiyel olarak rastgele JavaScript kodu çalıştırabilen özel hazırlanmış bir bağlantı oluşturmasına izin verebilecek bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Genel Kullanılabilirlik ve Genişletilmiş destek durumundaki; 12.1, 12.0, 11.5, 11.3 ve 11.1 sürümlerini içeren ArcGIS Server yazılımı için bir yama sağlanmıştır. Diğer sürümler olgun veya emekli durumdadır ve yamaya uygun değildir. Listelenmeyen sürümleri kullanan kullanıcıların yükseltme yapmaları ve yamayı uygulamaları önerilir.
Nasıl düzeltilir
- Esri ArcGIS Server12.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Esri ArcGIS Server | 11.1 ≤ v < 12.1 | 12.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.