CVE-2020-11452 in MicroStrategy Web

Zusammenfassung

von VulDB • 27.06.2026

Microstrategy Web 10.4 umfasst Funktionalität zum Importieren von Dateien oder Daten aus externen Ressourcen wie URLs oder Datenbanken. Durch Angeben einer vom Angreifer kontrollierten externen URL ist es möglich, Anfragen an externe Ressourcen zu senden (SSRF) oder Dateien vom lokalen System unter Verwendung des file://-Stream-Wrappers auszulesen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 01.04.2020
• Moderieren: akzeptiert
• Eintrag: VDB-152711
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• CVSS: 4.3 (NVD)
• EPSS: 0.01215
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11452
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11452/