MicroStrategy 跨站请求伪造漏洞 CVE-2020-24815 CNNVD-202011-1860 CNVD-2020-67089
4.0
AV
AC
AU
C
I
A
发布：
2020-11-24
修订：
2024-11-21
Microstrategy是美国Microstrategy公司的一套业务分析和移动平台。 MicroStrategy 10.4 版本存在跨站请求伪造漏洞，该漏洞允许经过身份验证的用户访问内部网络资源的内容或通过嵌入在档案仪表板文档中的HTML容器从本地系统泄漏文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
