BDU:2024-04605

Опубликовано: 15 мая 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость платформы анализа данных Qlik Sense Enterprise связана с недостаточной проверкой вводимых данных. Эксплуаатция уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольные команды на сервере

Вендор

Qlik Technologies Inc.

Наименование ПО

Qlik Sense Enterprise

Версия ПО

от February 2024 до February 2024 Patch 4 (Qlik Sense Enterprise)

от November 2023 до November 2023 Patch 9 (Qlik Sense Enterprise)

от August 2023 до August 2023 Patch 14 (Qlik Sense Enterprise)

от May 2023 до May 2023 Patch 16 (Qlik Sense Enterprise)

от February 2023 до February 2023 Patch 14 (Qlik Sense Enterprise)

от November 2022 до November 2022 Patch 14 (Qlik Sense Enterprise)

от August 2022 до August 2022 Patch 17 (Qlik Sense Enterprise)

от May 2022 до May 2022 Patch 18 (Qlik Sense Enterprise)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://community.qlik.com/t5/Official-Support-Articles/High-Severity-Security-fixes-for-Qlik-Sense-Enterprise-for/ta-p/2452509

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-36077
CVE

EPSS

Процентиль: 77%

0.0107

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-36077

CVSS3: 8.8

nvd

больше 1 года назад

Qlik Sense Enterprise for Windows before 14.187.4 allows a remote attacker to elevate their privilege due to improper validation. The attacker can elevate their privilege to the internal system role, which allows them to execute commands on the server. This affects February 2024 Patch 3 (14.173.3 through 14.173.7), November 2023 Patch 8 (14.159.4 through 14.159.13), August 2023 Patch 13 (14.139.3 through 14.139.20), May 2023 Patch 15 (14.129.3 through 14.129.22), February 2023 Patch 13 (14.113.1 through 14.113.18), November 2022 Patch 13 (14.97.2 through 14.97.18), August 2022 Patch 16 (14.78.3 through 14.78.23), and May 2022 Patch 17 (14.67.7 through 14.67.31). This has been fixed in May 2024 (14.187.4), February 2024 Patch 4 (14.173.8), November 2023 Patch 9 (14.159.14), August 2023 Patch 14 (14.139.21), May 2023 Patch 16 (14.129.23), February 2023 Patch 14 (14.113.19), November 2022 Patch 14 (14.97.19), August 2022 Patch 17 (14.78.25), and May 2022 Patch 18 (14.67.34).

GHSA-8qvr-jr3j-p3rg

CVSS3: 8.8

github

больше 1 года назад

EPSS

Процентиль: 77%

0.0107

Низкий

8.8 High

CVSS3

9 Critical

CVSS2