Unzureichende Zugriffskontrolle in ArcGIS Server

Beschreibung

In ArcGIS Server Version 11.3 und älter unter Windows und Linux besteht ein Problem mit unzureichender Zugriffskontrolle. Unter besonderen Umständen könnte ein entfernter, niedrig privilegierter authentifizierter Angreifer auf sichere Dienste zugreifen, die auf einer eigenständigen (nicht föderierten) ArcGIS-Server-Instanz veröffentlicht wurden. Eine erfolgreiche Ausnutzung führt zu unbefugtem Zugriff auf geschützte Dienste ausserhalb der ursprünglich zugewiesenen Autorisierungsgrenze (Scope Change). Die Auswirkung auf die Vertraulichkeit ist hoch, auf die Integrität gering und auf die Verfügbarkeit nicht vorhanden. CVSS-Basiswert: 8.5 (Hoch).

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Microsoft Windows

• Microsoft Windows Command Injection Vulnerability KEV CVE-2026-96951
• Microsoft Windows Link Following Vulnerability KEV CVE-2026-81963
• Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC KEV CVE-2026-85880
• Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
• AD FS – Unzureichende Zugriffskontrolle ermöglicht Rechteausweitung KEV CVE-2026-56155
• CVE-2026-11645 – Out-of-Bounds Read/Write in V8 (Google Chrome) KEV CVE-2026-11645