远程主机上安装的 Esri Portal for ArcGIS 版本为 11.1、 或 11.3， 11.5 并且缺少 Security 2026 Update 3 修补程序。因此，该应用程序受到多个漏洞的影响：

  - Esri Portal for ArcGIS 中存在反射型跨站脚本漏洞，未经认证的远程攻击者可利用此漏洞创建构建的链接，点击此链接可能会在受害者的浏览器中执行任意 JavaScript 代码。（CVE-2026-69234）

  - Esri Portal for ArcGIS 中存在存储型跨站脚本问题，允许远程特权攻击者注入恶意代码，从而在受害者的浏览器中执行任意脚本代码。
    (CVE-2026-69235)

  - Esri Portal for ArcGIS 中存在存储的跨站脚本问题，可能允许具有管理员权限的远程攻击者注入恶意代码，从而在受害者的浏览器中执行任意脚本代码。（CVE-2026-69233）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 < Security 2026 Update 3 多个 XSS

medium Nessus 插件 ID 347952

版本 1.1