PT-2022-24271 · Esri · Esri Portal For Arcgis

CVE-2022-38194 · Publicado 2022-08-16 · Atualizado 2022-08-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.7

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Esri Portal for ArcGIS versão 10.8.1

Descrição

Uma propriedade do sistema no Esri Portal for ArcGIS não está devidamente criptografada, o que pode permitir que um usuário local leia informações confidenciais de um arquivo de propriedades.

Recomendações

Para o Esri Portal for ArcGIS versão 10.8.1, atualize o sistema para criptografar adequadamente as informações confidenciais e impedir o acesso não autorizado.

Correção

Missing Encryption of Sensitive Data

Enumeração de Fraquezas

CWE-311

Identificadores relacionados

CVE-2022-38194

Produtos afetados

Esri Portal For Arcgis

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-38194 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38194 · Nota de Segurança
• https://esri.com/arcgis-blog/products/arcgis-enterprise/administration/portal-for-arcgis-security-2022-update-1-patch · Aviso do Fabricante