9критическая
BDU:2023-05946
Уязвимость платформы анализа данных Qlik Sense Enterprise, связанная с недостатками обработки HTTP-запросов, позволяющая нарушителю повысить свои привелегии
Опубликовано: 2023-09-22
Описание
Уязвимость платформы анализа данных Qlik Sense Enterprise связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привелегии
Затрагиваемое ПО и версии
Qlik Sense Enterprise (от August 2022 до August 2022 Patch 13)Qlik Sense Enterprise (от November 2022 до November 2022 Patch 11)Qlik Sense Enterprise (от February 2023 до February 2023 Patch 8)Qlik Sense Enterprise (от May 2023 до May 2023 Patch 4)
Способ устранения
Использование рекомендаций:
https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/ta-p/2110801
Оценка CVSS
| Балл | 9 — критическая опасность |
Источники и патчи