FICHE CVE

CVE-2026-9182

Publiée le 2026-07-06 · Dernière modification le 2026-07-08

🇫🇷 EN BREF

ArcGIS Server (version 12.0 et versions antérieures) sur Windows et Linux est affecté par une faille qui permet à toute personne disposant d'un accès réseau de télécharger des fichiers arbitraires sur le serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut facilement télécharger des scripts malveillants pour potentiellement prendre le contrôle total du système. Si vous utilisez ce logiciel, vous devez passer immédiatement à la dernière version corrigée.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Envoi de fichier non restreint · CWE-434

Publiée2026-07-06

Dernière modification2026-07-08

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

psirt@esri.com

Description officielle du NVD (en anglais)

Esri ArcGIS Server contains an unrestricted file upload vulnerability. An unauthenticated attacker could exploit this issue by uploading a crafted file to the affected endpoint. Successful exploitation could allow arbitrary file upload, potentially allowing for other attacks. This issue impacts all versions of ArcGIS Server on Windows and Linux 12.0 and prior. This issue does not impact ArcGIS Enterprise for Kubernetes.