CVE-2022-38190 in Portal for ArcGISinfo

Zusammenfassung

von VulDB • 25.07.2026

Eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle in den konfigurierbaren Apps von Esri Portal for ArcGIS kann es einem entfernten, nicht authentifizierten Angreifer ermöglichen, bösartige Zeichenketten über manipulierte Abfragen einzugeben und zu speichern. Beim Zugriff darauf könnte potenziell beliebiger JavaScript-Code im Browser des Benutzers ausgeführt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

12.08.2022

Veröffentlichung

16.08.2022

Moderieren

akzeptiert

Eintrag

VDB-206467

CPE

bereit

EPSS

0.00616

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!