PT-2022-24284 · Esri · Esri Portal For Arcgis
CVE-2022-38207
·
Publicado
2022-12-29
·
Atualizado
2023-01-05
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Esri Portal for ArcGIS, versões 10.7.1 a 10.8.1
Descrição
O problema está relacionado a uma vulnerabilidade de XSS refletido que pode permitir que um invasor remoto e não autenticado crie um link malicioso. Ao ser clicado, esse link poderia executar código JavaScript arbitrário no navegador da vítima.
Recomendações
Para as versões 10.7.1 e 10.8.1 do Esri Portal for ArcGIS, considere desativar quaisquer recursos que possam ser usados para criar links maliciosos até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esri Portal For Arcgis