リモートホストにインストールされている ArcGIS Serve のバージョンは、12.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ArcGIS Server にディレクトリトラバーサルの脆弱性があります。認証されていない攻撃者が、細工されたパスパラメーターを送信することにより、この問題を悪用する可能性があります。悪用に成功すると、システムで機密ファイルにアクセスする可能性があります。
    (CVE-2026-9181)

  - ArcGIS Server に、無制限のファイルアップロードの脆弱性があります。認証されていない攻撃者が、影響を受けるエンドポイントに細工されたファイルをアップロードすることにより、この問題を悪用する可能性があります。悪用に成功すると、任意のファイルがアップロードされる可能性があります。(CVE-2026-9182)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ArcGIS Server <= 12.0 の複数の脆弱性 (セキュリティ 2026 更新 2)

critical Nessus プラグイン ID 325895

バージョン 1.3