CVE:CVE-2022-38200
CNNVD:CNNVD-202210-1741
Esri Arcgis Server是美国环境系统研究所（Esri）公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。
Esri Arcgis Server 10.8.1版本和10.7.1版本存在安全漏洞，该漏洞源于某些地图服务配置中存在跨站脚本漏洞，专门制作的网络请求可以在受害者浏览器的上下文中执行任意JavaScript。
solution:Upgrade esri arcgis_server to a higher version than 10.7.1,10.8.1,and avoid the version 10.7.1,10.8.1