PT-2026-56204 · Esri · Portal For Arcgis

Publicado 2026-07-07 · Atualizado 2026-07-07 · CVE-2026-13019

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Esri Portal for ArcGIS versões anteriores a 12.2

Description O Esri Portal for ArcGIS em Windows, Linux e Kubernetes contém uma falha onde uma função crítica carece de autenticação adequada. Isso permite que um invasor remoto não autenticado acesse um endpoint de API desprotegido sem fornecer credenciais, impactando potencialmente a confidencialidade, integridade e disponibilidade do portal GIS empresarial.

Recommendations Atualize para uma versão lançada após o boletim de segurança do ArcGIS de junho de 2026.

Correção

Enumeração de Fraquezas

CWE-640

Identificadores relacionados

CVE-2026-13019

Produtos afetados

Portal For Arcgis

Referências · 4

• https://esri.com/arcgis-blog/products/trust-arcgis/administration/june-2026-arcgis-security-bulletin · Nota
• https://twitter.com/UpwindMDR/status/2074546596918743070 · Publicação no Twitter
• https://twitter.com/OrizonCyber/status/2074546535077904882 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13019 · Nota de Segurança