CVE-2022-38196mediumCWE-22

CVE-2022-38196: fallo de gravedad media en Esri ArcGIS Server

BUG-000150537 - ArcGIS Server has a local file inclusion (LFI) vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ArcGIS Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.2%
En resumen

ArcGIS Server permite que usuarios autenticados eludan protecciones de directorio y sobrescriban archivos internos, pudiendo interrumpir el servicio. El problema ocurre porque la aplicación no valida adecuadamente las rutas de archivo proporcionadas.

Detalle técnico

Una vulnerabilidad de path traversal en ArcGIS Server versión 10.9.1 y anteriores permite que atacantes autenticados manipulen rutas de archivo utilizando secuencias de travesía de directorio, posibilitando la sobrescrita arbitraria de archivos en los directorios de ArcGIS Server. La vulnerabilidad requiere autenticación previa y resulta en denegación de servicio mediante la corrupción de archivos internos críticos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Esri ArcGIS Server versions 10.9.1 and prior have a path traversal vulnerability that may result in a denial of service by allowing a remote, authenticated attacker to overwrite internal ArcGIS Server directory.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Productos afectados
Esri · ArcGIS Server
CVEs relacionadas — Esri ArcGIS Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-29115MEDIUMAn information disclosure vulnerabilityEPSS 2.2%CVE-2021-29102CRITICALThere is a Server-Side Request Forgery (SSRF) vulnerability in Esri ArcGIS Server Manager version 10.8.1 and below.EPSS 1.6%CVE-2022-38202HIGHBUG-000152121 - Directory traversal vulnerability in ArcGIS Server.EPSS 1.4%CVE-2026-9181CRITICALDirectory Traversal in ArcGIS ServerEPSS 1.2%CVE-2021-29114HIGHSQL injection vulnerability in ArcGIS ServerEPSS 1.0%CVE-2021-29094MEDIUMArcGIS Server image service and raster analytics security update: buffer overflowEPSS 1.0%