Veille sécuritéFrontend
P4Moyenne
Une XSS réfléchie dans Esri Portal for ArcGIS peut permettre à un attaquant distant non authentifié d’exécuter du JavaScript dans le navigateur d’une victime qui clique sur un lien spécialement conçu. Les détails de versions corrigées propres à cette CVE ne sont pas établis par les éléments consultés.
JavaScript
IdentifiantCVE-2026-50096
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-50096
Analyse technique
XSS réfléchie; le candidat énumère plusieurs branches ArcGIS Server bénéficiant d’un correctif, sans attribution indépendante des versions à cette CVE.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-10-26 à 18:17:48.703Z, avant la fin de la période.
ImpactExécution de JavaScript dans le navigateur d’une victime qui suit le lien malveillant.
Versions affectéesEsri Portal for ArcGIS 12.1 et versions antérieures
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
Publication2026-10-26T18:17:48.703Z
Mise à jour2026-10-26T20:17:56.410Z
Action recommandée
Vérifier l’avis Esri pour la branche installée et appliquer le correctif correspondant ou mettre à niveau.
Sources
Priorisation DFS : P4 · 1 source(s).