CVE-2026-9181
Açıklama
Esri ArcGIS Server bir dizin gezginliği (directory traversal) zafiyeti içermektedir. ArcGIS Enterprise on Kubernetes bu durumdan etkilenmemektedir. Kimlik doğrulaması yapmamış bir saldırgan, özel olarak hazırlanmış yol parametreleri göndererek bu sorunu istismar edebilir. Başarılı bir istismar, sistemdeki hassas dosyaların üzerine yazılmasına izin verebilir. Bu sorunun kötüye kullanımı, gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiye sahip olacak şekilde ArcGIS Server'a tam yönetici erişimi sağlayabilir. Bu sorun, Windows ve Linux üzerindeki ArcGIS Server 12.0 ve önceki tüm sürümleri etkilemektedir. Bu sorun ArcGIS Enterprise for Kubernetes'ı etkilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esri arcgis_server | v ≤ 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.