CVE:CVE-2018-18775
CNNVD:CNNVD-201810-1571
Microstrategy Web是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。
Microstrategy Web 7版本中的Login.asp页面存在跨站脚本漏洞，该漏洞源于程序没有充分的编码用户控制的输入。远程攻击者可借助‘Msg’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade microstrategy microstrategy_web to a higher version than 7,and avoid the version 7