CVE:CVE-2022-38197
CNNVD:CNNVD-202210-1742
Esri ArcGIS Server是美国环境系统研究所（Esri）公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。
Esri ArcGIS Server 10.9.1及之前版本存在输入验证错误漏洞，该漏洞源于存在未经验证的重定向问题，可能允许未经身份验证的远程攻击者通过精心设计的查询参数诱骗用户访问攻击者控制的网站。
solution:Upgrade esri arcgis_server to a higher version than 10.9.1,and avoid the version (,10.9.1]