CVE-2023-41266
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.2
- EPSS
- 84.8%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 29 Ağustos 2023 · CISA KEV son iyileştirme tarihi: 28 Aralık 2023
Etkilenen: qlik qlik_sense
Qlik Sense Enterprise for Windows'ın Mayıs 2023 Patch 3 ve önceki sürümlerinde, Şubat 2023 Patch 7 ve önceki sürümlerinde, Kasım 2022 Patch 10 ve önceki sürümlerinde ve Ağustos 2022 Patch 12 ve önceki sürümlerinde bulunan bir yol gezinti zafiyeti, kimlik doğrulamayı gerektirmeyen uzaktan bir saldırgana anonim bir oturum oluşturma imkânı tanır. Bu, yetkisiz uç noktalara HTTP istekleri göndermelerine olanak sağlar. Bu sorun Ağustos 2023 IR, Mayıs 2023 Patch 4, Şubat 2023 Patch 8, Kasım 2022 Patch 11 ve Ağustos 2022 Patch 13 sürümlerinde giderilmiştir.
Orijinal açıklama (İngilizce)
A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows an unauthenticated remote attacker to generate an anonymous session. This allows them to transmit HTTP requests to unauthorized endpoints. This is fixed in August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, and August 2022 Patch 13.
Referanslar
- https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/ta-p/2110801
- https://community.qlik.com/t5/Release-Notes/tkb-p/ReleaseNotes
- https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/ta-p/2110801
- https://community.qlik.com/t5/Release-Notes/tkb-p/ReleaseNotes
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-41266
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.