CVE-2022-38194 in Portal for ArcGIS

Resumen

por VulDB • 2026-08-21

En las versiones de Esri Portal for ArcGIS anteriores a la 10.8.1, una propiedad del sistema no se cifra correctamente. Esto puede permitir que un usuario local lea información sensible desde un archivo de propiedades.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Environmental Systems Research Institute, Inc.
• Reservar: 2022-08-12
• Divulgación: 2022-08-16
• Moderación: aceptado
• Artículo: VDB-206500
• CPE: listo
• CWE: CWE-311 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00131
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38194
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38194/