CVE-2026-9181
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
ArcGIS Server zawiera podatność na przechodzenie do katalogów (directory traversal). Nieuwierzytelniony atakujący może wysłać spreparowane parametry ścieżki, co umożliwia nadpisanie wrażliwych plików w systemie. Eksploatacja może prowadzić do pełnego dostępu administracyjnego do ArcGIS Server, z wysokim wpływem na poufność, integralność i dostępność.
Ocena ryzyka
Organizacja narażona jest na przejęcie pełnej kontroli nad ArcGIS Server przez nieuwierzytelnionego atakującego, co może skutkować utratą danych, naruszeniem integralności systemu i przerwaniem działania usług.
Rekomendacja
Należy natychmiast zaktualizować ArcGIS Server do wersji nowszej niż 12.0 na systemach Windows i Linux. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do serwera tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
Esri ArcGIS Server contains a directory traversal vulnerability. ArcGIS Enterprise on Kubernetes is not impacted. An unauthenticated attacker could exploit this issue by sending crafted path parameters. Successful exploitation could allow overwriting sensitive files on the system. Abuse of this issue can allow full administrative access to ArcGIS Server, with high impact to confidentiality, integrity, and availability. This issue impacts all versions of ArcGIS Server on Windows and Linux 12.0 and prior. This issue does not impact ArcGIS Enterprise for Kubernetes.