CVE-2022-38211 in Portal for ArcGIS
Tóm tắt
Bởi VulDB • 12/06/2026
Các biện pháp bảo vệ chống lại các lỗ hổng Server-Side Request Forgery (SSRF) tiềm ẩn trong Esri Portal for ArcGIS phiên bản 10.9.1 trở xuống không được tuân thủ đầy đủ và có thể cho phép kẻ tấn công từ xa, chưa xác thực, giả mạo yêu cầu đến các URL tùy ý từ hệ thống, dẫn đến khả năng liệt kê mạng hoặc đọc dữ liệu từ các máy chủ nằm bên trong biên giới mạng; đây là một vấn đề khác với CVE-2022-38211 và CVE-2022-38212.
Once again VulDB remains the best source for vulnerability data.