CVE-2023-48365

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 24.7%
CWE: CWE-444
KEV Durumu: Evet

Yayım tarihi: 15 Kasım 2023 · CISA KEV son iyileştirme tarihi: 3 Şubat 2025

Etkilenen: qlik qlik_sense

Qlik Sense Enterprise for Windows, Ağustos 2023 Patch 2'den önce, kimlik doğrulaması yapılmayan uzaktan kod çalıştırmasına izin veriyor, aka QB-21683. HTTP başlıklarının yanlış şekilde doğrulanması nedeniyle, bir uzaktan saldırgan ayrıcalıklarını yükseltebilir ve HTTP isteklerini tünelleyerek, depo uygulamasını barındıran arka uç sunucusunda HTTP isteklerini çalıştırabilir. Düzeltme yapılan sürümler Ağustos 2023 Patch 2, Mayıs 2023 Patch 6, Şubat 2023 Patch 10, Kasım 2022 Patch 12, Ağustos 2022 Patch 14, Mayıs 2022 Patch 16, Şubat 2022 Patch 15 ve Kasım 2021 Patch 17'dir. NOT: bu sorun, CVE-2023-41265 için eksik bir düzeltme nedeniyle mevcuttur.

Orijinal açıklama (İngilizce)

Qlik Sense Enterprise for Windows before August 2023 Patch 2 allows unauthenticated remote code execution, aka QB-21683. Due to improper validation of HTTP headers, a remote attacker is able to elevate their privilege by tunneling HTTP requests, allowing them to execute HTTP requests on the backend server that hosts the repository application. The fixed versions are August 2023 Patch 2, May 2023 Patch 6, February 2023 Patch 10, November 2022 Patch 12, August 2022 Patch 14, May 2022 Patch 16, February 2022 Patch 15, and November 2021 Patch 17. NOTE: this issue exists because of an incomplete fix for CVE-2023-41265.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.