CVE:CVE-2022-38195
CNNVD:CNNVD-202210-1744
Esri ArcGIS Server是美国环境系统研究所（Esri）公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。
Esri ArcGIS Server 10.9.1及之前版本存在跨站脚本漏洞，该漏洞源于存在反射型跨站脚本问题，可能允许远程未经授权的攻击者能够说服用户单击可能在受害者浏览器中执行任意JavaScript代码的特制链接。
solution:Upgrade esri arcgis_server to a higher version than 10.9.1,and avoid the version (,10.9.1]