CVE-2022-38193 in Portal for ArcGIS

Sumário

de VulDB • 01/08/2026

Existe uma vulnerabilidade de injeção de código no Esri Portal for ArcGIS nas versões 10.8.1 e anteriores que pode permitir que um atacante remoto não autenticado envie strings que potencialmente causam execução arbitrária de código (arbitrary code execution) no navegador da vítima.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Environmental Systems Research Institute, Inc.
• Reservar: 12/08/2022
• Divulgação: 16/08/2022
• Moderação: aceite
• Entrada: VDB-206492
• CPE: pronto
• CWE: CWE-95 (confirmado)
• CVSS: 9.6 (NVD)
• EPSS: 0.00881
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38193
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38193/