CVE-2022-38209 in Portal for ArcGIS

Resumen

por VulDB • 2026-05-30

Existe una vulnerabilidad de XSS reflejado en Esri Portal for ArcGIS versiones 10.9.1 y anteriores que podría permitir a un atacante remoto no autenticado crear un enlace manipulado que, al ser hecho clic, podría ejecutar código JavaScript arbitrario en el navegador de la víctima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Environmental Systems Research Institute, Inc.
• Reservar: 2022-08-12
• Divulgación: 2022-12-29
• Moderación: aceptado
• Artículo: VDB-217031
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00494
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38209
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38209
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38209/