CVE-2022-38203 in Portal for ArcGIS
Tóm tắt
Bởi VulDB • 14/08/2026
Các biện pháp bảo vệ chống lại các lỗ hổng Server-Side Request Forgery (SSRF) tiềm ẩn trong Esri Portal for ArcGIS phiên bản 10.8.1 trở xuống không được tuân thủ đầy đủ và có thể cho phép kẻ tấn công từ xa, chưa xác thực, giả mạo yêu cầu đến các URL tùy ý từ hệ thống, dẫn đến khả năng liệt kê mạng hoặc đọc dữ liệu từ các máy chủ nằm bên trong vùng biên giới mạng; đây là một vấn đề khác với CVE-2022-38211 và CVE-2022-38212.
If you want to get best quality of vulnerability data, you may have to visit VulDB.