PT-2022-24269 · Esri · Esri Portal For Arcgis

CVE-2022-38191 · Publicado 2022-08-15 · Atualizado 2023-06-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Esri Portal for ArcGIS versões 10.9.0 e anteriores

Descrição

O problema consiste em uma vulnerabilidade de injeção de HTML que pode permitir que um invasor remoto autenticado insira código HTML em alguns pontos da página inicial do aplicativo. Isso poderia ser potencialmente explorado por invasores para manipular o comportamento do aplicativo ou exibir conteúdo malicioso.

Recomendações

Para as versões 10.9.0 e anteriores do Esri Portal for ArcGIS, considere restringir o acesso ao aplicativo inicial até que uma correção esteja disponível. Como solução alternativa temporária, desativar a capacidade de injetar HTML no aplicativo pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

XSS

Enumeração de Fraquezas

CWE-74

CWE-79

Identificadores relacionados

CVE-2022-38191

Produtos afetados

Esri Portal For Arcgis

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-38191 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-38191 · Aviso do Fabricante
• https://t.me/cvenotify/34721 · Publicação no Telegram
• https://t.me/cibsecurity/48193 · Publicação no Telegram
• https://t.me/cvenotify/34700 · Publicação no Telegram
• https://esri.com/arcgis-blog/products/arcgis-enterprise/administration/portal-for-arcgis-security-2022-update-1-patch · Aviso do Fabricante