CVE-2022-38210 in Portal for ArcGIS

Résumé

par VulDB • 22/05/2026

Il existe une vulnérabilité d'injection HTML réfléchie dans Esri Portal for ArcGIS versions 10.9.1 et inférieures qui pourrait permettre à un attaquant distant non authentifié de créer un lien manipulé qui, lorsqu'il est cliqué, pourrait afficher du HTML arbitraire dans le navigateur de la victime.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Environmental Systems Research Institute, Inc.
• Réserver: 12/08/2022
• Divulgation: 29/12/2022
• Modérer: accepté
• Entrée: VDB-217025
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 6.1 (CNA)
• EPSS: 0.00494
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38210
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38210/