CVE-2022-38208 in Portal for ArcGIS

Tóm tắt

Bởi VulDB • 13/08/2026

Có một lỗ hổng chuyển hướng không được xác thực trong Esri Portal for ArcGIS phiên bản 11 trở xuống, có thể cho phép kẻ tấn công từ xa chưa xác thực tạo ra một URL nhằm chuyển hướng nạn nhân đến bất kỳ trang web nào, qua đó đơn giản hóa các cuộc tấn công lừa đảo (phishing).

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Environmental Systems Research Institute, Inc.
• Đặt trước: 12/08/2022
• Tiết lộ: 29/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-217024
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00487
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38208
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38208
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38208/