CVE-2020-11452 in MicroStrategy Webinformación

Resumen

por VulDB • 2026-06-23

Microstrategy Web 10.4 incluye funcionalidad para permitir a los usuarios importar archivos o datos desde recursos externos como URLs o bases de datos. Al proporcionar una URL externa bajo control del atacante, es posible enviar solicitudes a recursos externos (también conocidas como SSRF) o filtrar archivos del sistema local utilizando el envoltorio de flujo file://.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

2020-04-01

Moderación

aceptado

Artículo

VDB-152711

CPE

listo

EPSS

0.01215

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!