🇰🇷 한글 설명
Windows, Linux, Kubernetes 환경의 Esri Portal for ArcGIS 12.1 이하 버전에서 인증이 누락된 취약점이 발견되었습니다. 이로 인해 인증되지 않은 원격 공격자가 보호되지 않은 API에 접근할 수 있습니다. Esri는 보안 패치인 Portal for ArcGIS Security 2026 Update 2를 적용할 것을 권고합니다.
💡 쉬운 설명
로그인 과정 없이도 누구나 시스템의 중요한 기능을 조작할 수 있는 보안 구멍이 발견되었습니다. 해커가 원격에서 허가 없이 시스템 내부 데이터나 기능에 접근할 위험이 매우 높습니다.
🇺🇸 원문 (English)
Esri Portal for ArcGIS versions 12.1 and earlier on Windows, Linux and Kubernetes have a missing authentication for critical function vulnerability allows a remote, unauthenticated attacker to access an unprotected API. The following versions are known to be affected: Portal for ArcGIS 12.1 and earlier. Other unsupported versions may also be affected. Esri recommends that users apply the Portal for ArcGIS Security 2026 Update 2 Patch to remediate this vulnerability.
📍 영향받는 시스템
Esri Portal for ArcGIS 12.1 및 그 이전 모든 버전 (Windows, Linux, Kubernetes)
⚔️ 공격 벡터
인증이 필요 없는 API 엔드포인트를 통한 원격 비인증 접근
🛡️ 대응 방법
Portal for ArcGIS Security 2026 Update 2 패치 적용
🔧 검증 코드
대상 API 호출 시 인증 없이 데이터가 반환되거나 특정 오류 메시지가 나타나는지 확인하여 취약 여부를 판단합니다.
curl -s http://<TARGET_IP>/arcgis/portal/sharing/rest/portals/self | grep -q 'error' && echo 'Vulnerable or Protected' || echo 'Check API Access'
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
NVIDIA Cloud Gaming Guest Driver for Linux