CVE:CVE-2020-11451
CNNVD:CNNVD-202004-070
Microstrategy Web是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。
Microstrategy Web 10.4版本中的管理员面板的Upload Visualization插件存在代码问题漏洞。攻击者可利用该漏洞上传带有任意扩展和数据的ZIP文件。
solution:Upgrade microstrategy microstrategy_web to a higher version than 10.4,and avoid the version (,10.4]