CVE-2022-38192 in Portal for ArcGIS

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗ hổng Stored Cross-Site Scripting (XSS) trong Esri Portal for ArcGIS có thể cho phép kẻ tấn công từ xa, đã xác thực, truyền và lưu trữ các chuỗi độc hại thông qua các truy vấn được tạo ra đặc biệt; khi những nội dung này được truy cập, chúng có khả năng sẽ kích hoạt việc thực thi mã JavaScript tùy ý trên trình duyệt của người dùng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Environmental Systems Research Institute, Inc.
• Đặt trước: 12/08/2022
• Tiết lộ: 16/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206499
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00547
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38192
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38192/