CVE-2026-13019
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.8%
- CWE
- CWE-640
- KEV Durumu
- Hayır
Yayım tarihi: 7 Temmuz 2026
Etkilenen: esri portal_for_arcgis
Esri Portal for ArcGIS'in 12.1 ve önceki sürümleri, Windows, Linux ve Kubernetes'de kritik bir fonksiyon için kimlik doğrulama eksikliği zafiyeti nedeniyle uzaktan, kimlik doğrulaması yapılmamış bir saldırganın korumasız bir API'ye erişimine izin verir. Etkilenen bilinen sürümler şunlardır: Portal for ArcGIS 12.1 ve önceki sürümler. Diğer desteklenmeyen sürümlerin de etkilenebileceği düşünülmektedir. Esri, bu zafiyeti gidermek için kullanıcıların Portal for ArcGIS Güvenlik 2026 Güncelleme 2 Yamasını uygulamalarını önermektedir.
Orijinal açıklama (İngilizce)
Esri Portal for ArcGIS versions 12.1 and earlier on Windows, Linux and Kubernetes have a missing authentication for critical function vulnerability allows a remote, unauthenticated attacker to access an unprotected API. The following versions are known to be affected: Portal for ArcGIS 12.1 and earlier. Other unsupported versions may also be affected. Esri recommends that users apply the Portal for ArcGIS Security 2026 Update 2 Patch to remediate this vulnerability.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.