CVE-2022-38190 in Portal for ArcGIS

Resumen

por VulDB • 2026-08-23

Una vulnerabilidad de Cross Site Scripting (XSS) almacenada en las aplicaciones configurables de Esri Portal for ArcGIS puede permitir que un atacante remoto no autenticado pase y almacene cadenas maliciosas mediante consultas manipuladas, lo cual podría potencialmente ejecutar código JavaScript arbitrario en el navegador del usuario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Environmental Systems Research Institute, Inc.
• Reservar: 2022-08-12
• Divulgación: 2022-08-16
• Moderación: aceptado
• Artículo: VDB-206467
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00616
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38190
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38190/