CVE-2026-13019
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność w Esri Portal for ArcGIS w wersjach 12.1 i wcześniejszych na Windows, Linux i Kubernetes umożliwia zdalnemu, nieuwierzytelnionemu atakującemu dostęp do niezabezpieczonego API z powodu braku uwierzytelnienia dla krytycznej funkcji.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych i funkcji systemu GIS, co może prowadzić do wycieku informacji lub manipulacji danymi przestrzennymi.
Rekomendacja
Należy niezwłocznie zaktualizować Esri Portal for ArcGIS do wersji nowszej niż 12.1 oraz wdrożyć uwierzytelnianie dla wszystkich krytycznych API.
Oryginalny opis (angielski, źródło NVD)
Esri Portal for ArcGIS versions 12.1 and earlier on Windows, Linux and Kubernetes have a missing authentication for critical function vulnerability allows a remote, unauthenticated attacker to access an unprotected API.