CVE-2026-69227

9.8 Critique

Publiée le 13/10/2026 à 19:17 · Modifiée le 16/10/2026 à 17:39 · En attente d'analyse NVD · Source : psirt@esri.com

Description

A flaw in Portal for ArcGIS allows unauthenticated access to certain Portal Administrator API endpoints under specific conditions. This could enable an attacker to access administrative functionality that should require authentication.

Traduire en français

Produits concernés

Esri Portal for ArcGIS

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	psirt@esri.com	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-306

Références

https://www.esri.com/arcgis-blog/products/trust-arcgis/administration/september-2026-arcgis-security-bulletin

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories