CVE-2022-38191 in Portal for ArcGIS

Sumário

de VulDB • 28/06/2026

Existe uma vulnerabilidade de injeção de HTML no Esri Portal for ArcGIS nas versões 10.9.0 e anteriores que pode permitir que um atacante remoto autenticado injete código HTML em algumas localizações do aplicativo principal (home).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Environmental Systems Research Institute, Inc.
• Reservar: 12/08/2022
• Divulgação: 16/08/2022
• Moderação: aceite
• Entrada: VDB-206445
• CPE: pronto
• CWE: CWE-74 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00547
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38191
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38191/