CVE-2026-10757
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.4%
- CWE
- CWE-89
- KEV Durumu
- Hayır
Yayım tarihi: 26 Ekim 2026
Esri ArcGIS Server'ın 12.1 ve önceki sürümlerinde, Windows ve Linux üzerinde bir SQL enjeksiyon zafiyeti bulunmaktadır ve bu, hizmete erişim izni olan uzaktaki bir saldırgana (bu, hizmetin "genel" olarak adlandırılan非 varsayılan erişim yapılandırması ile yapılandırıldığına bağlı olarak, anonim bir saldırganı da içerebilir) izin verilmeyen veritabanı özgünlüğü işlevlerini gerçekleştirmesine izin verebilir. Genel Kullanıma Açık ve Uzatılmış destek durumundaki ArcGIS Server yazılımı için, 12.1, 12.0, 11.5, 11.3 ve 11.1 sürümlerini içeren bir yama sağlanmıştır. Diğer sürümler olgun veya emekli durumundadır ve yama için uygun değildir. Listelenmeyen sürümlerle çalışan kullanıcılar, sürümü yükseltmeleri ve yamayı uygulamaları tavsiye edilir.
Orijinal açıklama (İngilizce)
There is a SQL injection vulnerability in Esri ArcGIS Server versions 12.1 and earlier on Windows and Linux that may allow a remote attacker with privileges to access the service (which could, depending on the service being configured in a non-default access configuration “public”, include an anonymous attacker) to issue database specific functions that should not be allowed. A patch is provided for ArcGIS Server software in General Availability and Extended support status, which includes versions 12.1, 12.0, 11.5, 11.3, and 11.1. Other versions are in mature or retired status, which are not patch eligible. Users working with unlisted versions are advised to upgrade and apply the patch.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.