- Yama var
- Son 7 gün
- CWE-285
CVE-2026-33522
ArcGIS Server'da kimlik doğrulaması gerektirmeyen servis meta verisi güncelleme açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Esri
ÖzetTürkçe
Esri ArcGIS Server 11.3 ile 12.0 sürümlerinde yalnızca uzak, kimlik doğrulaması yapılmamış bir saldırganın servis meta verilerini güncellemesine izin veriliyor. Genel Kullanılabilirlik ve Genişletilmiş destek durumundaki ArcGIS Server yazılımları için yama sağlanmıştır; bu kapsama 12.0, 11.5 ve 11.3 sürümleri girmektedir. Diğer sürümler olgunluk veya emekli durumunda olup yama kapsamına alınmamaktadır. Listelenmeyen sürümleri kullanan kullanıcıların yükseltme yapması ve yamayı uygulaması önerilmektedir.
Kaynaktaki açıklama (İngilizce)
Esri ArcGIS Server versions 11.3 to 12.0 ONLY allows a remote, unauthenticated attacker to update service metadata. A patch is provided for ArcGIS Server software in General Availability and Extended support status, which includes versions 12.0, 11.5, and 11.3. Other versions are in mature or retired status, which are not patch eligible. Users working with unlisted versions are advised to upgrade and apply the patch.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Esri ArcGIS Server | ≥ 11.3, < 12.0 | 12.0 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.