CVE:CVE-2018-18569
CNNVD:CNNVD-201902-338
Dundas BI server是一款基于Web的服务器应用程序。
Dundas BI server 5.0.1.1010之前版本中存在服务器端请求伪造漏洞。攻击者可借助‘将dashboard导出为图像格式’功能的‘viewUrl’参数利用该漏洞伪造任意请求，攻击其他服务器或对内部和外部网络进行网络扫描。
solution:Upgrade dundas dundas_bi to a higher version than 5.0.1.1010,and avoid the version 5.0.1.1010