CVE-2026-69235

Nome do Software Vulnerável e Versões Afetadas Esri Portal for ArcGIS versões anteriores a 11.6

Descrição Existe um problema de cross site scripting armazenado que permite que um invasor remoto privilegiado injete código malicioso. Esse código poderia potencialmente executar scripts arbitrários no navegador de um usuário vítima.

Recomendações Atualize para a versão de suporte a longo prazo mais recente. Como mitigação temporária, restrinja os privilégios de usuários que podem realizar ações que levem ao armazenamento de scripts maliciosos.