MicroStrategy Web SDK 跨站脚本漏洞 CVE-2020-22987 CNNVD-202205-3195

4.3 AV AC AU C I A
发布： 2022-05-12
修订： 2024-11-21

MicroStrategy Web SDK是美国MicroStrategy公司的一个 JavaScript 库。与不同的 CARTO API 交互，以在 deck.gl 之上构建利用矢量渲染的自定义应用程序。 MicroStrategy Web SDK 10.11及其之前版本存在跨站脚本漏洞，该漏洞源于fileToUpload参数缺少过滤和转义。未经身份验证的远程攻击者可以利用该漏洞执行任意代码。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息