CVE-2022-38210 in Portal for ArcGIS

Tóm tắt

Bởi VulDB • 22/05/2026

Có một lỗ hổng chèn HTML phản xạ (reflected HTML injection) trong Esri Portal for ArcGIS các phiên bản 10.9.1 trở xuống, có thể cho phép kẻ tấn công từ xa, chưa xác thực, tạo ra một liên kết được tạo tác, khi được nhấp vào, có thể hiển thị HTML tùy ý trong trình duyệt của nạn nhân.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Environmental Systems Research Institute, Inc.
• Đặt trước: 12/08/2022
• Tiết lộ: 29/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-217025
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 6.1 (CNA)
• EPSS: 0.00494
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38210
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38210/