PT-2026-55967 · Esri · Arcgis Server

Publicado 2026-07-06 · Atualizado 2026-07-06 · CVE-2026-9181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas ArcGIS Server versões anteriores a 12.1

Descrição Um invasor não autenticado pode explorar um problema de traversal de diretório enviando parâmetros de caminho manipulados. Isso permite que o invasor acesse arquivos sensíveis no sistema. O traversal de diretório é uma falha que permite a um invasor ler arquivos fora do diretório pretendido no servidor.

Recomendações Atualize o ArcGIS Server para uma versão posterior à 12.0.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-9181

Produtos afetados

Arcgis Server

Referências · 3

• https://twitter.com/OrizonCyber/status/2074221867955544251 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-9181 · Nota de Segurança
• https://esri.com/arcgis-blog/products/arcgis-enterprise/administration/may-2026-arcgis-security-bulletin · Nota