CVE-2023-41266

YüksəkAktiv istismar edilir (CISA KEV)Fidyə hücumlarında istifadə edildiyi məlumdur

Təsvir

Qlik Sense Enterprise for Windows-un May 2023 Patch 3 və daha əvvəlki, February 2023 Patch 7 və daha əvvəlki, November 2022 Patch 10 və daha əvvəlki, həmçinin August 2022 Patch 12 və daha əvvəlki versiyalarında aşkar edilmiş yol keçidi (path traversal) zəifliyi, autentifikasiya olunmamış uzaq hücumçuya anonim sessiya yaratmağa imkan verir. Bu, onlara icazə verilməmiş son nöqtələrə (endpoints) HTTP sorğuları göndərməyə şərait yaradır. Problem August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11 və August 2022 Patch 13 versiyalarında aradan qaldırılmışdır.

CiddilikYüksək

CVSS8.2

İstismar ehtimalı—

MəhsulQlik Sense

Dərc29 avq 2023

İlk görülmə29 avq 2023

KEV-ə əlavə7 dek 2023

Zəiflik növüCWE-22Kataloq keçidi (path traversal)

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

CISA son tarixi: 28 dek 2023

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
qlik qlik_sense	august_2022, february_2023, may_2023, november_2022	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.