CVE-2026-69224

7.5 Élevée

Publiée le 21/08/2026 à 23:17 · Modifiée le 12/10/2026 à 18:10 · Analysée par le NVD · Source : psirt@esri.com

Description

There is an information disclosure vulnerability in Esri Portal for ArcGIS versions 12.0 and earlier that may under difficult to reproduce circumstances allow a remote, unauthenticated attacker to reflect sensitive information in a http response body.

Traduire en français

Produits concernés

Esri Portal for ArcGIS

Scores CVSS

Version	Score	Source	Vecteur
3.1	5.9 Moyenne	psirt@esri.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-200

Références

https://www.esri.com/arcgis-blog/products/arcgis-enterprise/administration/august-2026-arcgis-security-bulletin Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories