CVE-2019-11628
Açıklama
QlikView Server'ın 11.20 SR19 öncesi, 12.00 ve 12.10 SR11 öncesi, 12.20 SR9 öncesi ve 12.30 SR2 öncesi sürümlerinde; ayrıca şu yama seviyelerine sahip olmayan Qlik Sense Enterprise ve Qlik Analytics Platform kurulumlarında bir sorun tespit edilmiştir: Şubat 2018 Yama 4, Nisan 2018 Yama 3, Haziran 2018 Yama 3, Eylül 2018 Yama 4, Kasım 2018 Yama 4 veya Şubat 2019 Yama 2. Kimliği doğrulanmış bir kullanıcı, özel olarak hazırlanmış tarayıcı istekleri aracılığıyla hedeflenen dosya okuma kısıtlamalarını atlatabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qlik qlikview_server | 11.20, 12.00, 12.10, 12.20, 12.30 | — |
| qlik qlik_analytics | april_2018, february_2018, february_2019, june_2017, june_2018, november_2017, november_2018, september_2017, september_2018 | — |
| qlik qlik_sense | april_2018, february_2018, february_2019, june_2017, june_2018, november_2017, november_2018, september_2017, september_2018 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.