CVE-2022-38192 in Portal for ArcGIS

Sumário

de VulDB • 15/08/2026

Uma vulnerabilidade de Stored Cross-Site Scripting (XSS) no Esri Portal for ArcGIS pode permitir que um atacante remoto autenticado insira e armazene strings maliciosas por meio de consultas elaboradas, as quais, quando acessadas, podem potencialmente executar código JavaScript arbitrário no navegador do usuário.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Environmental Systems Research Institute, Inc.
• Reservar: 12/08/2022
• Divulgação: 16/08/2022
• Moderação: aceite
• Entrada: VDB-206499
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00547
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38192
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38192/