Esri Portal for ArcGIS 11.1 / 11.3 / / 11.5 / 12.0 < 12.1 Security 2026 Update 4 多个漏洞

critical Nessus 插件 ID 366549

语言：

简介

远程主机缺少一个或多个安全更新。

描述

远程主机上安装的 Esri Portal for ArcGIS 版本为 11.1、、 11.311.5或 12.0和 12.1 缺少 Security 2026 Update 4 修补程序。因此，该应用程序受到多个漏洞的影响：

- Esri Portal for ArcGIS 中存在一个缺少身份验证漏洞，允许未经身份验证的远程攻击者在特定情况下访问某些 Portal Administrator API 端点。（CVE-2026-69227）

- Esri Portal for ArcGIS 中存在一个错误授权漏洞，即使自助帐户注册已禁用（disableSignup=true），该漏洞也允许未经身份验证的远程攻击者通过共享端点创建新帐户。（CVE-2026-69226）

- Esri Portal for ArcGIS 中存在 LDAP 注入漏洞，允许具有管理权限的经过身份验证的远程攻击者提供构建的输入，以修改 Active Directory 或 LDAP 搜索查询并导致非预期的目录操作。（CVE-2026-10759）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。