遠端主機上安裝的 Esri Portal for ArcGIS 版本缺少 Security 2026 Update 2 修補程式。因此，會受到多個弱點影響：

  - 未經驗證的遠端攻擊者可利用關鍵函式缺少驗證弱點存取未受保護的 API。(CVE-2026-13019)

  - 忘記密碼的脆弱密碼復原機制允許未經授權的遠端攻擊者透過操縱此機制來取得使用者帳戶的所有權。(CVE-2026-13020)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Esri Portal for ArcGIS < Security 2026 Update 2 多個弱點

critical Nessus Plugin ID 330655

版本 1.1