CVE-2026-2812
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
ArcGIS Server zawiera podatność nieprawidłowego uwierzytelniania w nieudokumentowanym punkcie końcowym administracyjnym. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie do tego punktu końcowego, co może zakłócić działanie interfejsu przeglądarki internetowej. Problem dotyczy ArcGIS Server 12.0 i wcześniejszych wersji.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania interfejsu webowego przez nieuwierzytelnionego atakującego, co może wpłynąć na dostępność usług GIS.
Rekomendacja
Zaleca się natychmiastową aktualizację ArcGIS Server do najnowszej dostępnej wersji oraz ograniczenie dostępu do nieudokumentowanych punktów końcowych.
Inne podatności w ArcGIS Server
Zobacz wszystkie- CVE-2026-9181Krytyczne
ArcGIS Server zawiera podatność na przechodzenie do katalogów (directory traversal). Nieuwierzytelniony atakujący może wysłać spreparowane parametry ścieżki, co umożliwia nadpisanie wrażliwych plików w systemie. Eksploatacja może prowadzić do pełnego dostępu administracyjnego do ArcGIS Server, z wysokim wpływem na poufność, integralność i dostępność.
- CVE-2026-2813Średnie
ArcGIS Server zawiera słabość walidacji wejścia w przepływie przekierowania logowania. Uwierzytelniony atakujący może wysłać spreparowane żądanie, powodując przekierowanie przeglądarki na niezaufaną stronę, co skutkuje ograniczonym naruszeniem poufności przy określonej interakcji użytkownika. Podatność dotyczy ArcGIS Server 11.5.
Oryginalny opis (angielski, źródło NVD)
ArcGIS Server contains an improper authentication vulnerability in an undocumented administrative endpoint. An unauthenticated attacker could exploit this issue by sending a crafted request to the endpoint. Successful exploitation may result in disruption of the web-based browsing interface. This issue affects ArcGIS Server 12.0 and earlier.