CVE:CVE-2020-22983
CNNVD:CNNVD-202205-3299
MicroStrategy Web SDK是美国MicroStrategy公司的一个 JavaScript 库。与不同的 CARTO API 交互，以在 deck.gl 之上构建利用矢量渲染的自定义应用程序。
MicroStrategy Web SDK 11.1 版本及其之前版本存在安全漏洞，该漏洞源于srcURL缺少对于身份的验证和数据过滤。未经身份验证的攻击者利用该漏洞可以通过 srcURL 参数对 shortURL 任务进行服务器端请求伪造 (SSRF) 攻击
solution:Upgrade microstrategy microstrategy_web to a higher version than 11.1,and avoid the version (,11.1]