CVE-2023-48365
Təsvir
August 2023 Patch 2 versiyasından əvvəlki Qlik Sense Enterprise for Windows autentifikasiyasız uzaqdan kodun icrasına (QB-21683 kimi də tanınır) imkan verir. HTTP başlıqlarının yanlış təsdiqlənməsi səbəbindən, uzaqdakı hücumçu HTTP sorğularını tunelləşdirərək öz imtiyazlarını yüksəldə bilir və bu, onlara repozitoriya tətbiqini host edən backend serverdə HTTP sorğularını icra etməyə şərait yaradır. Düzəliş edilmiş versiyalar August 2023 Patch 2, May 2023 Patch 6, February 2023 Patch 10, November 2022 Patch 12, August 2022 Patch 14, May 2022 Patch 16, February 2022 Patch 15 və November 2021 Patch 17-dir. QEYD: bu problem CVE-2023-41265 üçün tətbiq edilən natamam düzəliş səbəbindən yaranmışdır.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 fev 2025Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qlik qlik_sense | august_2022, august_2023, february_2022, february_2023, may_2022, may_2023, november_2021, november_2022 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.