BDU:2023-05946

Опубликовано: 29 авг. 2023

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Критический

Описание

Уязвимость платформы анализа данных Qlik Sense Enterprise связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привелегии

Вендор

Qlik Technologies Inc.

Наименование ПО

Qlik Sense Enterprise

Версия ПО

от August 2022 до August 2022 Patch 13 (Qlik Sense Enterprise)

от November 2022 до November 2022 Patch 11 (Qlik Sense Enterprise)

от February 2023 до February 2023 Patch 8 (Qlik Sense Enterprise)

от May 2023 до May 2023 Patch 4 (Qlik Sense Enterprise)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/ta-p/2110801

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-41265
CVE

EPSS

Процентиль: 100%

0.92043

Критический

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2023-41265

CVSS3: 9.6

nvd

больше 2 лет назад

An HTTP Request Tunneling vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows a remote attacker to elevate their privilege by tunneling HTTP requests in the raw HTTP request. This allows them to send requests that get executed by the backend server hosting the repository application. This is fixed in August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, and August 2022 Patch 13.

GHSA-h5r5-8fxj-m5cm