CVE-2022-38194 in Portal for ArcGIS

الملخص

بحسب VulDB • 12/08/2026

في إصدارات Esri Portal for ArcGIS الإصدار 10.8.1، لا يتم تشفير خاصية النظام بشكل صحيح. قد يؤدي ذلك إلى قيام مستخدم محلي بقراءة معلومات حساسة من ملف الخصائص (properties file).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 12/08/2022
• إفشاء: 16/08/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-206500
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00131
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38194
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38194/