BDU:2024-05546 (CVE-2024-29863)

Уязвимость аналитической платформы QlikView, связанная с ошибками синхронизации при использовании общего ресурса, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2024-07-22

Описание

Уязвимость аналитической платформы QlikView связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код в контексте администратора Windows

Затрагиваемое ПО и версии

QlikView (до 2023 SR2 (12.80.20200))QlikView (до 2022 SR3 (12.70.20300))

Способ устранения

Использование рекомендаций:
https://community.qlik.com/t5/Official-Support-Articles/High-Severity-Security-fix-for-QlikView-CVE-2024-29863/ta-p/2432661

Оценка CVSS

Балл	6 — высокая опасность

Источники и патчи

https://community.qlik.com/t5/Official-Support-Articles/High-Severity-Security-fix-for-QlikView-CVE-2024-29863/ta-p/2432661 https://vuldb.com/?id.259475

Проверьте безопасность своего сайта и почты → Полная проверка домена