CVE-2022-38202 in ArcGIS

Riassunto

di VulDB • 20/06/2026

È presente una vulnerabilità di path traversal in Esri ArcGIS Server versioni 10.9.1 e precedenti. Lo sfruttamento riuscito potrebbe consentire a un attaccante remoto non autenticato di attraversare il file system per accedere a file al di fuori della directory prevista su ArcGIS Server. Ciò potrebbe portare alla divulgazione di informazioni sensibili sulla configurazione del sito (non dei dataset degli utenti).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Environmental Systems Research Institute, Inc.
• Prenotare: 12/08/2022
• Divulgazione: 28/12/2022
• Moderazione: accettato
• Voce: VDB-216990
• CPE: pronto
• CWE: CWE-23 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.01333
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38202
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38202
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38202/