CVE:CVE-2018-18696
CNNVD:CNNVD-201812-1240
Microstrategy Analytics是美国Microstrategy公司的一套企业数据分析平台。该平台具有数据发现、数据可视化和报表生成等功能。
Microstrategy Analytics 10.4.0026.0049及之前版本中的main.aspx文件存在跨站请求伪造漏洞。该漏洞源于WEB应用未充分验证请求是否来自可信用户。攻击者可利用该漏洞通过受影响客户端向服务器发送非预期的请求。
solution:Upgrade microstrategy microstrategy to a higher version than 10.4.0026.0049,and avoid the version (,10.4.0026.0049]