PT-2022-24277 · Esri · Arcgis Server
CVE-2022-38200
·
Publicado
2022-10-25
·
Atualizado
2022-10-31
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do ArcGIS Server de 10.7.1 a 10.8.1
Descrição
Existe uma vulnerabilidade de script entre sites (XSS) em determinadas configurações de serviços de mapas, permitindo que solicitações da Web especialmente criadas executem código JavaScript arbitrário no contexto do navegador da vítima.
Recomendações
Para o ArcGIS Server versão 10.7.1, atualize para uma versão que inclua a correção para este problema.
Para o ArcGIS Server versão 10.8.1, atualize para uma versão que inclua a correção para este problema.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arcgis Server