远程主机上安装的 Esri Portal for ArcGIS 版本为 11.1、 、 11.311.5或 12.0 缺少 Security 2026 Update 3 修补程序。因此，该应用程序受到多个漏洞的影响：

  - Esri Portal for ArcGIS 中存在信息泄露漏洞，在难以重现的情况下，未经身份验证的远程攻击者可在 http 响应正文中反映敏感信息。
    (CVE-2026-69224)

  - Esri Portal for ArcGIS 中存在一个 HTML 注入漏洞，允许经过身份验证的远程攻击者将任意 HTML 插入 Portal for ArcGIS Home 应用程序。（CVE-2026-69229）

  - Esri Portal for ArcGIS 中存在缺少身份验证漏洞，可能会允许未经身份验证的远程攻击者访问本应仅由经过身份验证的用户访问的特定资源（而不是用户内容）。
    (CVE-2026-69228)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Esri Portal for ArcGIS 11.1 / 11.3 / / 11.5 < 12.0 Security 2026 Update 3 多个漏洞

high Nessus 插件 ID 347955

版本 1.1