CVE-2026-2812
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
ArcGIS Server zawiera podatność nieprawidłowego uwierzytelniania w nieudokumentowanym punkcie końcowym administracyjnym. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie do tego punktu końcowego, co może zakłócić działanie interfejsu przeglądarki internetowej. Problem dotyczy ArcGIS Server 12.0 i wcześniejszych wersji.
Ocena ryzyka
Ryzyko polega na możliwości zakłócenia działania interfejsu webowego przez nieuwierzytelnionego atakującego, co może wpłynąć na dostępność usług GIS.
Rekomendacja
Zaleca się natychmiastową aktualizację ArcGIS Server do najnowszej dostępnej wersji oraz ograniczenie dostępu do nieudokumentowanych punktów końcowych.
Oryginalny opis (angielski, źródło NVD)
ArcGIS Server contains an improper authentication vulnerability in an undocumented administrative endpoint. An unauthenticated attacker could exploit this issue by sending a crafted request to the endpoint. Successful exploitation may result in disruption of the web-based browsing interface. This issue affects ArcGIS Server 12.0 and earlier.