CVSS 9.0 以上
CVE-2026-10757
要約
Esri ArcGIS Server のバージョン 12.1 以前(Windows および Linux)に SQL インジェクションの脆弱性があり、サービスへのアクセス権限を持つリモートの攻撃者が、許可されるべきでないデータベース固有の関数を実行できる可能性があるとされています。General Availability および Extended support の状態にあるバージョン 12.1、12.0、11.5、11.3、11.1 向けにパッチが提供されています。その他のバージョンは mature または retired の状態で、パッチの対象外です。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Esri ArcGIS ServerMicrosoft WindowsLinux
このタグの新着を RSS で受け取る: Esri ArcGIS Server / Microsoft Windows / Linux(使い方)
判定の理由
- CVSS 9.0 以上