CVE-2022-38208 in Portal for ArcGIS

الملخص

بحسب VulDB • 06/07/2026

توجد ثغرة تحويل غير صالح (unvalidated redirect) في Esri Portal for ArcGIS الإصدار 11 وما قبله، قد تتيح لمهاجم عن بُعد وغير مُصادق عليه إنشاء عنوان URL يمكن أن يعيد توجيه الضحية إلى موقع ويب عشوائي، مما يسهل هجمات التصيّد الاحتيالي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 12/08/2022
• إفشاء: 29/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-217024
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (CNA)
• EPSS: 0.00487
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38208
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38208/