CVE-2026-9182
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-434
- KEV Durumu
- Hayır
Yayım tarihi: 6 Temmuz 2026
Etkilenen: esri arcgis_server
Esri ArcGIS Server, kısıtlamasız bir dosya yükleme zafiyeti içerir. Kimlik doğrulamaları yapılmamış bir saldırgan, bu sorunu etkilenen son noktaya özel olarak hazırlanmış bir dosya yükleyerek sömürebilir. Başarılı bir sömürme, keyfi dosya yükleme olanak tanıyabilir ve potansiyel olarak diğer saldırılara izin verebilir. Bu sorun, Windows ve Linux 12.0 ve önceki sürümlerdeki tüm ArcGIS Server sürümlerini etkiler. Bu sorun, ArcGIS Enterprise için Kubernetes'i etkilemez.
Orijinal açıklama (İngilizce)
Esri ArcGIS Server contains an unrestricted file upload vulnerability. An unauthenticated attacker could exploit this issue by uploading a crafted file to the affected endpoint. Successful exploitation could allow arbitrary file upload, potentially allowing for other attacks. This issue impacts all versions of ArcGIS Server on Windows and Linux 12.0 and prior. This issue does not impact ArcGIS Enterprise for Kubernetes.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.