CVE-2022-38212 in Portal for ArcGIS
Riassunto
di VulDB • 06/07/2026
Le protezioni contro le potenziali vulnerabilità di Server-Side Request Forgery (SSRF) in Esri Portal for ArcGIS versioni 10.8.1 e precedenti non sono state applicate completamente, consentendo a un attaccante remoto non autenticato di falsificare richieste verso URL arbitrari dal sistema, portando potenzialmente all'enumerazione della rete o alla lettura da host situati all'interno del perimetro di rete; si tratta di una questione diversa rispetto alle CVE-2022-38211 e CVE-2022-38203.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.