Veille sécuritéFrontend
P4Moyenne
Une XSS réfléchie dans Esri Portal for ArcGIS peut permettre à un attaquant distant non authentifié de faire exécuter du JavaScript lorsqu’une victime clique sur un lien spécialement conçu. Le candidat indique que les versions 12.1 et antérieures sont concernées, mais ne fournit pas les détails de version du correctif pour cette CVE isolément.
JavaScript
IdentifiantCVE-2026-33520
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-33520
Analyse technique
XSS réfléchie; le candidat mentionne des correctifs pour certains logiciels ArcGIS Server en support général ou étendu, sans permettre d’attribuer ici une version corrigée précise à cette CVE.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-26 à 18:17:46.210Z, avant la fin de la période (2026-10-27T00:00:00+02:00).
ImpactExécution de JavaScript dans le navigateur d’une victime qui suit le lien malveillant.
Versions affectéesEsri Portal for ArcGIS 12.1 et versions antérieures
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
Publication2026-10-26T18:17:46.210Z
Mise à jour2026-10-26T20:17:55.880Z
Action recommandée
Vérifier l’avis Esri pour la branche installée et appliquer le correctif correspondant ou mettre à niveau.
Sources
Priorisation DFS : P4 · 1 source(s).