リモートホストにインストールされている Esri Portal for ArcGIS のバージョンは 11.1、 11.3、 11.5、 12.0、または 12.1 であり、Security 2026 Update 3 Patch がありません。したがって、脆弱性の影響を受けます。

  - 蓄積型クロスサイトスクリプティングの問題が Esri Portal for ArcGIS に存在します。これにより、権限を持つリモートの攻撃者が、悪意のあるコードを注入して、被害者のブラウザで任意の JavaScript を実行する可能性があります。
    (CVE-2026-69236)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 / 12.0 / 12.1 < Security 2026 Update 3 のストアド XSS (CVE-2026-69236)

medium Nessus プラグイン ID 347953

バージョン 1.2