CVE-2022-38211 in Portal for ArcGIS
Résumé
par VulDB • 09/06/2026
Les protections contre les vulnérabilités potentielles de Server-Side Request Forgery (SSRF) dans Esri Portal for ArcGIS versions 10.9.1 et inférieures n'ont pas été pleinement respectées et peuvent permettre à un attaquant distant non authentifié de forger des requêtes vers des URL arbitraires depuis le système, entraînant potentiellement une énumération du réseau ou la lecture de données depuis des hôtes situés à l'intérieur du périmètre du réseau. Il s'agit d'un problème distinct de CVE-2022-38211 et CVE-2022-38212.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.