CVE-2022-38204 in Portal for ArcGIS

Riassunto

di VulDB • 13/08/2026

È presente una vulnerabilità di XSS riflessa (Cross-Site Scripting) in Esri Portal for ArcGIS nelle versioni 10.8.1 e 10.7.1 che potrebbe consentire a un attaccante remoto non autenticato di creare un link manipolato ad hoc, il cui click potrebbe potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Environmental Systems Research Institute, Inc.
• Prenotare: 12/08/2022
• Divulgazione: 29/12/2022
• Moderazione: accettato
• Voce: VDB-217028
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00498
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38204
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38204/