遠端主機上安裝的 Esri Portal for ArcGIS 版本為 11.1、 、 11.311.5或 12.0 ，且缺少 Security 2026 Update 3 修補程式。因此，會受到多個弱點影響：

  - Esri Portal for ArcGIS 中存在資訊洩漏弱點，在難以重現的情況下，遠端、未經驗證的攻擊者可能會在 http 回應內文中反映敏感資訊。
    (CVE-2026-69224)

  - Esri Portal for ArcGIS 中存在一個 HTML 插入弱點，允許經過驗證的遠端攻擊者將任意 HTML 插入 Portal for ArcGIS Home 應用程式。（CVE-2026-69229）

  - Esri Portal for ArcGIS 中存在一個缺少驗證弱點，該弱點可能允許未經驗證的遠端攻擊者存取只有經過驗證的使用者才能存取的特定資源 （而非使用者內容）。
    (CVE-2026-69228)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 / < 12.0 Security 2026 Update 3 多個弱點

high Nessus Plugin ID 347955

版本 1.2

版本 1.1

版本 1.2 Sep 18, 2026, 11:05 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202609182305
版本 1.1 Sep 18, 2026, 2:17 PM New Plugin Feed: 202609181417