CVE-2023-48365
Açıklama
Ağustos 2023 Patch 2 öncesindeki Qlik Sense Enterprise for Windows, QB-21683 olarak da bilinen, kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırmaya izin verir. HTTP başlıklarının uygun şekilde doğrulanmaması nedeniyle, uzak bir saldırgan HTTP isteklerini tünelleyerek yetkilerini yükseltebilir ve bu sayede repository uygulamasını barındıran arka uç sunucusunda HTTP istekleri çalıştırabilir. Düzeltilmiş sürümler Ağustos 2023 Patch 2, Mayıs 2023 Patch 6, Şubat 2023 Patch 10, Kasım 2022 Patch 12, Ağustos 2022 Patch 14, Mayıs 2022 Patch 16, Şubat 2022 Patch 15 ve Kasım 2021 Patch 17'dir. NOT: Bu sorun, CVE-2023-41265 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 3 Şub 2025Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qlik qlik_sense | august_2022, august_2023, february_2022, february_2023, may_2022, may_2023, november_2021, november_2022 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.