PT-2022-24281 · Esri · Esri Portal For Arcgis

CVE-2022-38204 · Publicado 2022-12-29 · Atualizado 2023-01-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Esri Portal for ArcGIS, versões 10.7.1 a 10.8.1

Descrição

O problema está relacionado a uma vulnerabilidade de XSS refletido que poderia permitir que um invasor remoto e não autenticado criasse um link malicioso. Ao ser clicado, esse link poderia executar código JavaScript arbitrário no navegador da vítima.

Recomendações

Para as versões 10.7.1 a 10.8.1 do Esri Portal for ArcGIS, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-38204

Produtos afetados

Esri Portal For Arcgis

Referências · 3

• https://osv.dev/vulnerability/CVE-2022-38204 · Aviso do Fabricante
• https://esri.com/arcgis-blog/products/trust-arcgis/administration/portal-for-arcgis-security-2022-update-2-patch-is-now-available · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-38204 · Nota de Segurança