CVE:CVE-2020-24815
CNNVD:CNNVD-202011-1860
Microstrategy是美国Microstrategy公司的一套业务分析和移动平台。
MicroStrategy 10.4 版本存在代码问题漏洞，该漏洞允许经过身份验证的用户访问内部网络资源的内容或通过嵌入在档案仪表板文档中的HTML容器从本地系统泄漏文件。
solution:Upgrade microstrategy microstrategy to a higher version than 10.4,2019:update1,2019:update2,2019:update3,2019:update4,2019:update5,2020:update1,and avoid the version 10.4,2019:update1,2019:update2,2019:update3,2019:update4,2019:update5,2020:update1