遠端主機上安裝的 Esri Portal for ArcGIS 版本為 11.1、 或 11.3， 11.5 且缺少 Security 2026 Update 3 修補程式。因此，會受到多個弱點影響：

  - Esri Portal for ArcGIS 中存在一個反射的跨網站指令碼弱點，該弱點可能允許未經身份驗證的遠端攻擊者建立一個特製的連結，點擊該連結可能會在受害者的瀏覽器中執行任意 JavaScript 程式碼。（CVE-2026-69234）

  - Esri Portal for ArcGIS 中存在儲存的跨網站指令碼問題，該問題可能允許遠端特權攻擊者插入惡意程式碼，這些程式碼可能會在受害者的瀏覽器中執行任意指令碼程式碼。
    (CVE-2026-69235)

  - Esri Portal for ArcGIS 中存在儲存的跨網站指令碼問題，該問題可能允許具有管理權限的遠端攻擊者插入惡意程式碼，這些程式碼可能會在受害者的瀏覽器中執行任意指令碼程式碼。（CVE-2026-69233）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Esri Portal for ArcGIS 版本为 11.1、 或 11.3， 11.5 并且缺少 Security 2026 Update 3 修补程序。因此，该应用程序受到多个漏洞的影响：

  - Esri Portal for ArcGIS 中存在反射型跨站脚本漏洞，未经认证的远程攻击者可利用此漏洞创建构建的链接，点击此链接可能会在受害者的浏览器中执行任意 JavaScript 代码。（CVE-2026-69234）

  - Esri Portal for ArcGIS 中存在存储型跨站脚本问题，允许远程特权攻击者注入恶意代码，从而在受害者的浏览器中执行任意脚本代码。
    (CVE-2026-69235)

  - Esri Portal for ArcGIS 中存在存储的跨站脚本问题，可能允许具有管理员权限的远程攻击者注入恶意代码，从而在受害者的浏览器中执行任意脚本代码。（CVE-2026-69233）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Esri Portal for ArcGIS のバージョンは 11.1、 11.3、または 11.5 であり、Security 2026 Update 3 パッチがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - Esri Portal for ArcGISに反射型クロスサイトスクリプティングの脆弱性があるため、認証されていないリモートの攻撃者が細工されたリンクを作成し、クリックすると被害者のブラウザーで任意のJavaScriptコードが実行される可能性があります。(CVE-2026-69234)

  - Esri Portal for ArcGIS に蓄積型クロスサイトスクリプティングの問題が存在します。これにより、権限を持つリモートの攻撃者が悪意のあるコードを注入し、被害者のブラウザで任意のスクリプトコードを実行する可能性があります。
    (CVE-2026-69235)

  - Esri Portal for ArcGIS に蓄積型クロスサイトスクリプティングの問題が存在します。これにより、管理者権限を持つリモートの攻撃者が悪意のあるコードを注入し、被害者のブラウザで任意のスクリプトコードを実行する可能性があります。(CVE-2026-69233)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Esri Portal for ArcGIS installed on the remote host is 11.1, 11.3, or 11.5 and is missing the Security 2026 Update 3 Patch. It is, therefore, affected by multiple vulnerabilities:

  - A reflected cross site scripting vulnerability exists in Esri Portal for ArcGIS which may allow a remote,     unauthenticated attacker to create a crafted link which when clicked could potentially execute arbitrary     JavaScript code in the victim's browser. (CVE-2026-69234)

  - A stored cross site scripting issue exists in Esri Portal for ArcGIS that may allow a remote, privileged attacker     to inject malicious code that could potentially execute arbitrary script code in a victim's browser.
    (CVE-2026-69235)

  - A stored cross site scripting issue exists in Esri Portal for ArcGIS that may allow a remote, administratively     privileged attacker to inject malicious code that could potentially execute arbitrary script code in a victim's     browser. (CVE-2026-69233)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
347952	Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 < Security 2026 Update 3 多個 XSS	Nessus	Windows	2026/9/18	2026/9/21	medium
347952	Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 < Security 2026 Update 3 多个 XSS	Nessus	Windows	2026/9/18	2026/9/21	medium
347952	Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 < Security 2026 Update 3 の複数の XSS	Nessus	Windows	2026/9/18	2026/9/21	medium
347952	Esri Portal for ArcGIS 11.1 / 11.3 / 11.5 < Security 2026 Update 3 Multiple XSS	Nessus	Windows	2026/9/18	2026/9/21	medium

偵測

搜尋 Plugin

medium

medium

medium

medium