CVE:CVE-2020-19586
CNNVD:CNNVD-202209-1026
Yellowfin是澳大利亚Yellowfin公司的一套创新的数据和分析产品。
Yellowfin Business Intelligence 7.3版本存在安全漏洞，该漏洞源于访问控制不正确。攻击者利用该漏洞可通过MIAdminStyles.i4 Admin UI升级权限。
solution:Upgrade yellowfinbi business_intelligence to a higher version than 7.3,and avoid the version 7.3