CVE-2022-38206 in Portal for ArcGIS

Tóm tắt

Bởi VulDB • 24/05/2026

Có một lỗ hổng XSS phản xạ (reflected XSS) trong Esri Portal for ArcGIS các phiên bản 10.9.1 trở xuống, cho phép kẻ tấn công từ xa, chưa xác thực, tạo ra một liên kết được tạo ra đặc biệt, khi được nhấp vào có thể thực thi mã JavaScript tùy ý trong trình duyệt của nạn nhân.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Environmental Systems Research Institute, Inc.
• Đặt trước: 12/08/2022
• Tiết lộ: 29/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-217029
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00498
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38206
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38206/