CVE:CVE-2022-38196
CNNVD:CNNVD-202210-1743
Esri ArcGIS Server是美国环境系统研究所（Esri）公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。
Esri ArcGIS Server 10.9.1及之前版本存在路径遍历漏洞，该漏洞源于存在路径遍历问题，可能允许经过身份验证的远程攻击者覆盖内部目录从而导致拒绝服务。
solution:Upgrade esri arcgis_server to a higher version than 10.9.1,and avoid the version (,10.9.1]