CVE-2024-36077
Açıklama
14.187.4 öncesindeki Qlik Sense Enterprise for Windows, hatalı doğrulama nedeniyle uzak bir saldırganın yetki yükseltmesine izin verir. Saldırgan, sunucuda komut yürütmelerine olanak tanıyan dahili sistem rolüne yetkilerini yükseltebilir. Bu durum; Şubat 2024 Patch 3 (14.173.3 ile 14.173.7 arası), Kasım 2023 Patch 8 (14.159.4 ile 14.159.13 arası), Ağustos 2023 Patch 13 (14.139.3 ile 14.139.20 arası), Mayıs 2023 Patch 15 (14.129.3 ile 14.129.22 arası), Şubat 2023 Patch 13 (14.113.1 ile 14.113.18 arası), Kasım 2022 Patch 13 (14.97.2 ile 14.97.18 arası), Ağustos 2022 Patch 16 (14.78.3 ile 14.78.23 arası) ve Mayıs 2022 Patch 17 (14.67.7 ile 14.67.31 arası) sürümlerini etkilemektedir. Sorun; Mayıs 2024 (14.187.4), Şubat 2024 Patch 4 (14.173.8), Kasım 2023 Patch 9 (14.159.14), Ağustos 2023 Patch 14 (14.139.21), Mayıs 2023 Patch 16 (14.129.23), Şubat 2023 Patch 14 (14.113.19), Kasım 2022 Patch 14 (14.97.19), Ağustos 2022 Patch 17 (14.78.25) ve Mayıs 2022 Patch 18 (14.67.34) sürümlerinde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qlik qlik_sense | february_2024, november_2023, august_2023, may_2023, february_2023, november_2022, may_2022 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.