遠端主機上安裝的 Esri Portal for ArcGIS 版本為 11.1、 11.3、 11.512.0或 ，12.1且缺少 Security 2026 Update 4 修補程式。因此，會受到多個弱點影響：

  - Esri Portal for ArcGIS 中存在一個缺少驗證的弱點，允許未經驗證的遠端攻擊者在特定情況下存取特定入口網站管理員 API 端點。（CVE-2026-69227）

  - Esri Portal for ArcGIS 中存在一個不正確的授權弱點，即使停用自助式帳戶註冊，遠端未經驗證的攻擊者仍可透過共用端點建立新帳戶 （disableSignup=true）。（CVE-2026-69226）

  - Esri Portal for ArcGIS 中存在一個 LDAP 插入弱點，允許具有管理權限的遠端、經過驗證的攻擊者提供特製的輸入，以修改 Active Directory 或 LDAP 搜尋查詢，並造成意外的目錄作業。（CVE-2026-10759）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Esri Portal for ArcGIS 11.1 / 11.3 / / 12.011.5 / < 12.1 Security 2026 Update 4 多個弱點

critical Nessus Plugin ID 366549

版本 1.1