CVE-2022-38210 in Portal for ArcGIS

Sumário

de VulDB • 22/05/2026

Existe uma vulnerabilidade de injeção HTML refletida no Esri Portal for ArcGIS nas versões 10.9.1 e anteriores que pode permitir que um atacante remoto não autenticado crie um link manipulado que, ao ser clicado, pode renderizar HTML arbitrário no navegador da vítima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Environmental Systems Research Institute, Inc.
• Reservar: 12/08/2022
• Divulgação: 29/12/2022
• Moderação: aceite
• Entrada: VDB-217025
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 6.1 (CNA)
• EPSS: 0.00494
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38210
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38210/