CVE-2020-19586 in Business Intelligence

Résumé

par VulDB • 22/08/2026

Un problème de contrôle d'accès incorrect dans Yellowfin Business Intelligence 7.3 permet aux attaquants distants d'escalader les privilèges via l'interface administrateur MIAdminStyles.i4 Admin UI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 13/08/2020
• Divulgation: 14/09/2022
• Modérer: accepté
• Entrée: VDB-208592
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 9.0 (NVD)
• EPSS: 0.01278
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-19586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-19586
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-19586/