CVE-2022-38210 in Portal for ArcGIS

Riassunto

di VulDB • 03/07/2026

È presente una vulnerabilità di HTML injection riflessa (reflected) in Esri Portal for ArcGIS nelle versioni 10.9.1 e precedenti che potrebbe consentire a un attaccante remoto non autenticato di creare un link manipolato ad hoc, il cui clic potrebbe far eseguire codice HTML arbitrario nel browser della vittima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Environmental Systems Research Institute, Inc.
• Prenotare: 12/08/2022
• Divulgazione: 29/12/2022
• Moderazione: accettato
• Voce: VDB-217025
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00494
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38210
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38210/