CVE:CVE-2020-19587
CNNVD:CNNVD-202209-1023
Yellowfin是澳大利亚Yellowfin公司的一套创新的数据和分析产品。
Yellowfin Business Intelligence 7.3版本存在安全漏洞，该漏洞源于在configMap参数中发现包含跨站点脚本（XSS）漏洞。攻击者利用该漏洞可通过MIAdminStyles.i4 Admin UI执行任意代码。