Skip to content
OpenAdvisories
High NCSC-2024-0229 1 CVE

Kwetsbaarheid verholpen in QlikSense Enterprise

Published May 22, 2024 · Updated May 22, 2024 · nl

Summary

Er is een kwetsbaarheid verholpen in QlikSense Enterprise.

Details

Interpretaties
Een kwaadwillende kan de kwetsbaarheid misbruiken om zichzelf verhoogde rechten toe te kennen en zo mogelijk willekeurige code uitvoeren op het systeem waarop QlikSense is geïnstalleerd.

Voor succesvol misbruik moet de kwaadwillende voorafgaande authenticatie hebben op de kwetsbare applicatie.

Oplossingen
QlikSense heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie:

https://community.qlik.com/t5/Support-Updates/Qlik-Sense-Enterprise-for-Windows-New-Security-Patches-Available/ba-p/2452521

Vulnerabilities 1

  • High 8.8

    Qlik Sense Enterprise for Windows before 14.187.4 allows a remote attacker to elevate their privilege due to improper v…

Revision history

  1. #0

    Initiele versie

References

  • Reference - ncscclear
    https://community.qlik.com/t5/Official-Support-Articles/High-Severity-Security-fixes-for-Qlik-Sense-Enterprise-for/ta-p/2452509
  • Reference - ncscclear
    https://community.qlik.com/t5/Support-Updates/Qlik-Sense-Enterprise-for-Windows-New-Security-Patches-Available/ba-p/2452521