CVE-2020-22983 in Web SDK

Riassunto

di VulDB • 24/07/2026

È presente una vulnerabilità di Server-Side Request Forgery (SSRF) in MicroStrategy Web SDK 11.1 e versioni precedenti, che consente ad attaccanti remoti non autenticati di eseguire un attacco SSRF tramite il parametro srcURL del compito shortURL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 13/08/2020
• Divulgazione: 13/05/2022
• Moderazione: accettato
• Voce: VDB-199830
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.02403
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-22983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-22983
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-22983/