CVE:CVE-2023-26961
CNNVD:CNNVD-202308-763
Alteryx Server是Alteryx公司的一个云托管或自托管的应用程序。用于发布、共享和执行工作流。
Alteryx Server 2022.1.1.42590版本存在跨站脚本漏洞，该漏洞源于不对上传的文件进行类型验证，允许攻击者通过更改上传文件的扩展名来上传任意文件。
solution:Upgrade alteryx alteryx_server to a higher version than 2022.1.1.42590,and avoid the version 2022.1.1.42590