CVE-2026-10759
CVSS 5.5 · OrtaNVD: Awaiting Analysis
Açıklama (NVD)
A flaw in Portal for ArcGIS could allow LDAP injection through administrative functionality that constructs Active Directory or LDAP search queries without sufficient input neutralization. An authenticated administrator could supply crafted input that modifies the intended LDAP query and causes unintended directory operations.
Yayın: 13.10.2026 · Son değişiklik: 26.10.2026 · Zayıflık: CWE-90
CVSS 3.1 metrikleri
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:L/A:N
| Saldırı vektörü | Ağ (uzaktan) |
| Karmaşıklık | Düşük |
| Gereken yetki | Yüksek |
| Kullanıcı etkileşimi | Gerekmez |
| Kapsam | Değişmez |
| Gizlilik | Yüksek |
| Bütünlük | Düşük |
| Erişilebilirlik | Yok |
Hesaplanan temel puan: 5.5. CVSS hesaplayıcıda incele