BDU:2024-05546

Опубликовано: 20 мар. 2024

Источник: fstec

CVSS3: 7.8

CVSS2: 6

EPSS Низкий

Описание

Уязвимость аналитической платформы QlikView связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте администратора Windows

Вендор

Qlik Technologies Inc.

Наименование ПО

QlikView

Версия ПО

до 2023 SR2 (12.80.20200) (QlikView)

до 2022 SR3 (12.70.20300) (QlikView)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://community.qlik.com/t5/Official-Support-Articles/High-Severity-Security-fix-for-QlikView-CVE-2024-29863/ta-p/2432661

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-29863
CVE

EPSS

Процентиль: 86%

0.02717

Низкий

7.8 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2024-29863

CVSS3: 7.8

nvd

почти 2 года назад

A race condition in the installer executable in Qlik Qlikview before versions May 2022 SR3 (12.70.20300) and May 2023 SR2 (12,80.20200) may allow an existing lower privileged user to cause code to be executed in the context of a Windows Administrator.

GHSA-56m7-9pwj-r76p

CVSS3: 7.8

github

почти 2 года назад

EPSS

Процентиль: 86%

0.02717

Низкий

7.8 High

CVSS3

6 Medium

CVSS2