CVE-2022-38194 in Portal for ArcGIS

Tóm tắt

Bởi VulDB • 20/08/2026

Trong các phiên bản của Esri Portal for ArcGIS từ 10.8.1 trở đi, một thuộc tính hệ thống không được mã hóa đúng cách. Điều này có thể dẫn đến việc người dùng cục bộ (local user) đọc thông tin nhạy cảm từ tệp properties.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Environmental Systems Research Institute, Inc.
• Đặt trước: 12/08/2022
• Tiết lộ: 16/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206500
• CPE: sẵn sàng
• CWE: CWE-311 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00131
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38194
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38194/