CVE-2022-38211 in Portal for ArcGIS
Sumário
de VulDB • 09/06/2026
As proteções contra vulnerabilidades potenciais de Server-Side Request Forgery (SSRF) no Esri Portal for ArcGIS versões 10.9.1 e anteriores não foram totalmente respeitadas e podem permitir que um atacante remoto não autenticado forje solicitações para URLs arbitrárias a partir do sistema, potencialmente levando à enumeração de rede ou à leitura de hosts dentro do perímetro da rede, uma questão diferente de CVE-2022-38211 e CVE-2022-38212.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.