PT-2022-24273 · Esri · Esri Arcgis Server

Publicado 2022-10-25 · Atualizado 2022-10-31 · CVE-2022-38196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Esri ArcGIS Server versões 10.9.1 e anteriores

Descrição

O problema é uma vulnerabilidade de traversal de caminho que pode resultar em uma negação de serviço. Ela permite que um invasor remoto autenticado sobrescreva um diretório interno do ArcGIS Server.

Recomendações

Para as versões 10.9.1 e anteriores do Esri ArcGIS Server, atualize para uma versão posterior à 10.9.1 para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-38196

Produtos afetados

Esri Arcgis Server

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2022-38196 · Nota de Segurança
• https://esri.com/arcgis-blog/products/administration/administration/arcgis-server-security-2022-update-1-patch · Aviso do Fabricante
• https://t.me/cibsecurity/52059 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-38196 · Aviso do Fabricante