CVE-2020-11450

Yüksək

Təsvir

Microstrategy Web 10.4 versiyası /MicroStrategyWS/happyaxis.jsp URL-i vasitəsilə JVM konfiqurasiyasını, CPU arxitekturasını, quraşdırma qovluğunu və digər məlumatları ifşa edir. Hücumçu bu zəiflikdən tətbiqin işlədiyi mühit haqqında daha çox məlumat əldə etmək üçün istifadə edə bilər. Bu problem product-un 11.0 və daha yuxarı bütün versiyalarında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulMicrostrategy Web

Dərc2 apr 2020

İlk görülmə2 apr 2020

Necə düzəltmək olar

Yeniləyin

microstrategy microstrategy_web11.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
microstrategy microstrategy_web	v < 11.0	11.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.