CVE-2024-55580
Yüksek
Açıklama
Kasım 2024 IR öncesindeki Qlik Sense Enterprise for Windows sürümünde bir sorun tespit edilmiştir. Ağ erişimine sahip yetkisiz kullanıcılar; yüksek bütünlük ve gizlilik riskleri dahil olmak üzere, yüksek kullanılabilirlik zararlarına yol açabilecek uzaktan komutlar çalıştırabilirler. Bu sorun Kasım 2024 IR, Mayıs 2024 Patch 10, Şubat 2024 Patch 14, Kasım 2023 Patch 16, Ağustos 2023 Patch 16, Mayıs 2023 Patch 18 ve Şubat 2023 Patch 15 sürümlerinde giderilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünQlik Sense Enterprise for Windows
Yayın9 Ara 2024
İlk görülme9 Ara 2024
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Qlik Qlik Sense Enterprise for WindowsNovember 2024 IR ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Qlik Qlik Sense Enterprise for Windows | Aralık belirtilmemiş | November 2024 IR |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.