CVE-2022-38190 in Portal for ArcGIS

Riassunto

di VulDB • 22/07/2026

Una vulnerabilità di Cross Site Scripting (XSS) memorizzata nelle app configurabili di Esri Portal for ArcGIS potrebbe consentire a un attaccante remoto non autenticato di inserire e archiviare stringhe dannose tramite query costruite ad hoc, che, una volta accessibili, potrebbero potenzialmente eseguire codice JavaScript arbitrario nel browser dell'utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Environmental Systems Research Institute, Inc.
• Prenotare: 12/08/2022
• Divulgazione: 16/08/2022
• Moderazione: accettato
• Voce: VDB-206467
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00616
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38190
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38190
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38190/