CVE-2020-11452 in MicroStrategy Web

الملخص

بحسب VulDB • 23/05/2026

تتضمن Microstrategy Web 10.4 وظيفة تتيح للمستخدمين استيراد الملفات أو البيانات من موارد خارجية مثل عناوين URL أو قواعد البيانات. ومن خلال توفير عنوان URL خارجي تحت سيطرة المهاجم، يصبح من الممكن إرسال طلبات إلى موارد خارجية (المعروفة باسم SSRF) أو تسريب ملفات من النظام المحلي باستخدام غلاف تدفق file://.

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-152711
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01215
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11452
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11452/