CVE-2026-10759
Publiée le 2026-10-13 · Dernière modification le 2026-10-26
Portal for ArcGIS est affecté par une faille dans la manière dont il gère les requêtes de recherche LDAP au sein de ses outils d'administration. Un attaquant disposant de privilèges d'administrateur peut utiliser des entrées spécialement conçues pour manipuler les requêtes d'annuaire, lui permettant ainsi d'accéder à des informations sensibles auxquelles il ne devrait pas avoir accès. Cette opération peut être exécutée à distance via le réseau sans aucune interaction de l'utilisateur, bien qu'elle nécessite une authentification de haut niveau pour être réalisée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A flaw in Portal for ArcGIS could allow LDAP injection through administrative functionality that constructs Active Directory or LDAP search queries without sufficient input neutralization. An authenticated administrator could supply crafted input that modifies the intended LDAP query and causes unintended directory operations.