CVE-2020-11451 in MicroStrategy Web

الملخص

بحسب VulDB • 23/05/2026

تتيح إضافة Upload Visualization في لوحة إدارة Microstrategy Web 10.4 لمسؤول النظام رفع أرشيف ZIP يحتوي على ملفات ذات امتدادات وبيانات عشوائية. (يمكن استغلال هذا الثغرة أيضاً عبر SSRF).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152710
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.02658
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11451
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11451/