CVE-2020-11451
Yüksək
Təsvir
Microstrategy Web 10.4 admin panelindəki Upload Visualization plagini administratora ixtiyari genişlənmələrə və məlumatlara malik faylları ehtiva edən ZIP arxivini yükləməyə imkan verir. (Bu, həmçinin SSRF vasitəsilə istismar edilə bilər). Qeyd: Vizuallaşdırma plaginlərini yükləmək imkanı administrator imtiyazları tələb edir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulMicrostrategy Web
Dərc2 apr 2020
İlk görülmə2 apr 2020
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microstrategy microstrategy_web | v ≤ 10.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.