PT-2026-33362 · Esri · Portal For Arcgis

Publicado 2026-04-16 · Atualizado 2026-05-18 · CVE-2026-33519

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Esri Portal for ArcGIS versões 11.4 a 12.0

Description Um problema de autorização incorreta existe onde o sistema falha ao verificar corretamente as permissões atribuídas a credenciais de desenvolvedor. Esta falha permite que usuários de baixo privilégio gerem tokens de Administrador do Portal ao explorar uma falha na validação dos escopos de permissão. Esses tokens não autorizados podem persistir mesmo após a atualização do software ou a alteração da senha do usuário.

Recommendations Atualize o Esri Portal for ArcGIS para uma versão posterior à 12.0. Execute a ferramenta Esri Credential Check Tool para identificar e eliminar tokens não autorizados. Aplique uma política global para remover credenciais maliciosas que possam ter sido geradas antes da aplicação da correção.

Correção

Incorrect Privilege Assignment

Enumeração de Fraquezas

CWE-266

Identificadores relacionados

CVE-2026-33519

Produtos afetados

Portal For Arcgis

Referências · 9

• https://twitter.com/CVEnew/status/2048481115657089231 · Publicação no Twitter
• https://t.me/cveNotify/163884 · Publicação no Telegram
• https://hexnode.com/blogs/cve-2026-33519-arcgis-zero-trust-risk · Publicação no Reddit
• https://twitter.com/infoflowcloud/status/2048482523022336237 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2046763436613202002 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2047007501845971250 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33519 · Nota de Segurança
• https://esri.com/arcgis-blog/products/trust-arcgis/administration/april2026_security_bulletin · Aviso do Fabricante
• https://twitter.com/integ_sec/status/2049140358089523248 · Publicação no Twitter