Esri · Esri Portal For Arcgis Quick Capture Web Designer · CVE-2022-38201
**Nome do software vulnerável e versões afetadas**
Esri Portal for ArcGIS Quick Capture Web Designer, versões 10.8.1 a 10.9.1
**Descrição**
Existe uma falha de redirecionamento não validada, permitindo que um invasor remoto e não autenticado possa induzir um usuário autenticado a acessar um domínio controlado pelo invasor.
**Recomendações**
Para as versões 10.8.1 a 10.9.1 do Esri Portal for ArcGIS Quick Capture Web Designer, atualize para uma versão que inclua a correção para esta falha, a fim de evitar a exploração.