CVE-2024-36077
Təsvir
Qlik Sense Enterprise for Windows 14.187.4-dən əvvəlki versiyalarda düzgün olmayan validasiya səbəbindən uzaqdan təcavüzkara öz imtiyazlarını yüksəltməyə imkan verir. Təcavüzkar öz imtiyazlarını daxili sistem roluna yüksəldə bilər ki, bu da ona serverdə əmrləri icra etməyə imkan verir. Bu, February 2024 Patch 3 (14.173.3-dən 14.173.7-dək), November 2023 Patch 8 (14.159.4-dən 14.159.13-dək), August 2023 Patch 13 (14.139.3-dən 14.139.20-dək), May 2023 Patch 15 (14.129.3-dən 14.129.22-dək), February 2023 Patch 13 (14.113.1-dən 14.113.18-dək), November 2022 Patch 13 (14.97.2-dən 14.97.18-dək), August 2022 Patch 16 (14.78.3-dən 14.78.23-dək) və May 2022 Patch 17 (14.67.7-dən 14.67.31-dək) versiyalarına təsir edir. Bu, May 2024 (14.187.4), February 2024 Patch 4 (14.173.8), November 2023 Patch 9 (14.159.14), August 2023 Patch 14 (14.139.21), May 2023 Patch 16 (14.129.23), February 2023 Patch 14 (14.113.19), November 2022 Patch 14 (14.97.19), August 2022 Patch 17 (14.78.25) və May 2022 Patch 18 (14.67.34) versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| qlik qlik_sense | february_2024, november_2023, august_2023, may_2023, february_2023, november_2022, may_2022 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.