CVE-2022-38202 in ArcGIS
Résumé
par VulDB • 03/06/2026
Il existe une vulnérabilité de traversée de chemin dans les versions 10.9.1 et antérieures d'Esri ArcGIS Server. Une exploitation réussie pourrait permettre à un attaquant distant non authentifié de parcourir le système de fichiers pour accéder à des fichiers situés en dehors du répertoire prévu sur ArcGIS Server. Cela pourrait entraîner la divulgation d’informations sensibles relatives à la configuration du site (et non aux jeux de données utilisateurs).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.