Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-79

CVE-2026-33520

Esri Portal for ArcGIS'te yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti

Esri ArcGIS Server

Orta 6,1 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Esri

ÖzetTürkçe

Esri Portal for ArcGIS, 12.1 ve önceki sürümlerinde yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Kimlik doğrulaması yapılmamış uzak bir saldırgan, hazırladığı bir bağlantıyı oluşturabilir; kurban bu bağlantıya tıkladığında, kurbanın tarayıcısında keyfi JavaScript kodu çalıştırılabilir. ArcGIS Server yazılımında etkilenen sürümler için yama sağlanmıştır. Bu kapsamda Genel Erişilebilirlik ve Genişletilmiş destek durumundaki, 11.5 sürümlerini içeren sürümler yer almaktadır. Diğer sürümler olgunluk veya emekli durumundadır ve yama kapsamına alınamaz. Listelenmemiş sürümleri kullanan kullanıcıların yükseltme yapması ve yamayı uygulaması önerilir.

Kaynaktaki açıklama (İngilizce)

There is a reflected cross site scripting vulnerability in Esri Portal for ArcGIS versions 12.1 and prior which may allow a remote, unauthenticated attacker to create a crafted link which when clicked could potentially execute arbitrary JavaScript code in the victim’s browser. A patch is provided for impacted ArcGIS Server software in General Availability and Extended support status, which includes versions 11.5. Other versions are in mature or retired status, which are not patch eligible. Users working with unlisted versions are advised to upgrade and apply the patch.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Esri ArcGIS Server ≥ 11.1, < 12.1 12.1

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.