CVE-2023-41266

YüksekAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

Qlik Sense Enterprise for Windows'un May 2023 Patch 3 ve öncesi, February 2023 Patch 7 ve öncesi, November 2022 Patch 10 ve öncesi ile August 2022 Patch 12 ve öncesi sürümlerinde bulunan bir path traversal zafiyeti, kimliği doğrulanmamış uzak bir saldırganın anonim bir oturum oluşturmasına olanak tanır. Bu durum, yetkisiz uç noktalara HTTP istekleri göndermelerine imkan verir. Bu sorun; August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11 ve August 2022 Patch 13 sürümlerinde giderilmiştir.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünQlik Sense

Yayın29 Ağu 2023

İlk görülme29 Ağu 2023

KEV'e eklenme7 Ara 2023

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

CISA'nın istediği eylem

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

CISA son tarihi: 28 Ara 2023

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
qlik qlik_sense	august_2022, february_2023, may_2023, november_2022	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.