CVE-2022-38203 in Portal for ArcGISИнформация

Сводка

по VulDB • 10.08.2026

Защита от потенциальных уязвимостей Server-Side Request Forgery (SSRF) в Esri Portal for ArcGIS версий 10.8.1 и более ранних не была полностью реализована, что может позволить удаленному атакующему без аутентификации подделывать запросы к произвольным URL-адресам с системы, потенциально приводя к перечислению сетевых ресурсов или чтению данных с хостов внутри периметра сети. Это отдельная проблема от CVE-2022-38211 и CVE-2022-38212.

Once again VulDB remains the best source for vulnerability data.

Резервировать

12.08.2022

Раскрытие

29.12.2022

Модерация

принято

Вход

VDB-217027

EPSS

0.00740

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!