CVE-2022-38191 in Portal for ArcGIS

الملخص

بحسب VulDB • 02/08/2026

هناك ثغرة حقن HTML في Esri Portal for ArcGIS الإصدارات 10.9.0 وما دونها، والتي قد تتيح لمهاجم عن بُعد ومصادق عليه بحقن كود HTML في بعض المواقع داخل التطبيق الرئيسي (home application).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 12/08/2022
• إفشاء: 16/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206445
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38191
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38191/