- Yama var
- Son 7 gün
- CWE-79
CVE-2026-50096
Esri Portal for ArcGIS'te yansıtılan siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Esri
ÖzetTürkçe
Esri Portal for ArcGIS, 12.1 ve önceki sürümlerinde yansıtılan (reflected) siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Kimlik doğrulaması yapılmamış uzak bir saldırgan, özel olarak hazırlanmış bir bağlantı oluşturabilir; bu bağlantıya tıklandığında kurbanın tarayıcısında keyfi JavaScript kodu çalıştırılabilir. ArcGIS Server yazılımı için Genel Erişilebilirlik ve Genişletilmiş destek durumunda olan 12.1, 12.0, 11.5, 11.3 ve 11.1 sürümlerini kapsayan bir yama sağlanmıştır. Diğer sürümler olgunluk veya kullanımdan kaldırılmış durumdadır ve yama kapsamına girmemektedir. Listelenmemiş sürümleri kullanan kullanıcıların yükseltme yapması ve yamayı uygulaması tavsiye edilir.
Kaynaktaki açıklama (İngilizce)
There is a reflected cross site scripting vulnerability in Esri Portal for ArcGIS versions 12.1 and prior which may allow a remote, unauthenticated attacker to create a crafted link which when clicked could potentially execute arbitrary JavaScript code in the victim’s browser. A patch is provided for ArcGIS Server software in General Availability and Extended support status, which includes versions 12.1, 12.0, 11.5, 11.3, and 11.1. Other versions are in mature or retired status, which are not patch eligible. Users working with unlisted versions are advised to upgrade and apply the patch.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Esri ArcGIS Server | ≥ 11.1, < 12.1 | 12.1 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.