PT-2022-24279 · Esri · Arcgis Server

CVE-2022-38202 · Publicado 2022-12-28 · Atualizado 2024-08-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Esri ArcGIS Server versões 10.9.1 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto e não autenticado percorra o sistema de arquivos e acesse arquivos fora do diretório pretendido no ArcGIS Server. Isso pode levar à divulgação de informações confidenciais de configuração do site, mas não de conjuntos de dados dos usuários.

Recomendações

Para as versões 10.9.1 e anteriores do Esri ArcGIS Server, atualize para uma versão superior à 10.9.1 para resolver o problema.

No momento, não há informações sobre outras correções específicas para esta vulnerabilidade.

Correção

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2022-38202

Produtos afetados

Arcgis Server

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-38202 · Aviso do Fabricante
• https://esri.com/arcgis-blog/products/trust-arcgis/administration/arcgis-server-security-2022-update-2-patch-is-now-available · Aviso do Fabricante
• https://twitter.com/0x3x54/status/1830093077463126527 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2022-38202 · Nota de Segurança
• https://t.me/cibsecurity/55503 · Publicação no Telegram