Esri Portal for ArcGIS 11.1 / 11.3 / / 11.5 < 12.0 Security 2026 Update 3 多个漏洞
high Nessus 插件 ID 347955
语言：
简介
远程主机缺少一个或多个安全更新。描述
远程主机上安装的 Esri Portal for ArcGIS 版本为 11.1、 、 11.311.5或 12.0 缺少 Security 2026 Update 3 修补程序。因此，该应用程序受到多个漏洞的影响：- Esri Portal for ArcGIS 中存在信息泄露漏洞，在难以重现的情况下，未经身份验证的远程攻击者可在 http 响应正文中反映敏感信息。
(CVE-2026-69224)
- Esri Portal for ArcGIS 中存在一个 HTML 注入漏洞，允许经过身份验证的远程攻击者将任意 HTML 插入 Portal for ArcGIS Home 应用程序。（CVE-2026-69229）
- Esri Portal for ArcGIS 中存在缺少身份验证漏洞，可能会允许未经身份验证的远程攻击者访问本应仅由经过身份验证的用户访问的特定资源（而不是用户内容）。
(CVE-2026-69228)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
应用 Esri Portal for ArcGIS 的安全 2026 Update 3 修补程序。另见
插件详情
严重性: High
ID: 347955
文件名: esri_portal_for_arcgis_2026_update_3_info_disclosure.nasl
版本: 1.2
类型: Local
代理: windows
系列: Windows
发布时间: 2026/9/18
最近更新时间: 2026/9/18
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.66
CVSS v2
风险因素: High
基本分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
CVSS 分数来源: CVE-2026-69224
CVSS v3
风险因素: High
基本分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞信息
CPE: cpe:/a:esri:portal_for_arcgis
必需的 KB 项: installed_sw/Esri Portal for ArcGIS
补丁发布日期: 2026/8/4
漏洞发布日期: 2026/8/5