リモート ホストにインストールされている Esri Portal for ArcGIS のバージョンは 11.1 または 11.3 で、Security 2026 Update 3 パッチがありません。したがって、脆弱性の影響を受けます。

  - Esri Portal for ArcGIS に HTML インジェクションの脆弱性が存在するため、管理者権限を持つリモートの攻撃者が、任意の HTML を管理 API に挿入する可能性があります。(CVE-2026-69237)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Esri Portal for ArcGIS 11.1 / 11.3 < Security 2026 Update 3 の HTML インジェクション (CVE-2026-69237)

medium Nessus プラグイン ID 347954

バージョン 1.2