Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Qlik Sense ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.
Product
Qlik Sense ist eine Datenanalyse- und Business-Intelligence-Plattform, mit der Benutzer interaktive Dashboards, Visualisierungen und Berichte erstellen können, um Erkenntnisse zu gewinnen und datengestützte Entscheidungen zu treffen.
Vulnerabilities 1
-
Critical 9.6
Qlik Sense Enterprise for Windows before August 2023 Patch 2 allows unauthenticated remote code execution, aka QB-21683…
KEV Jan 13, 2025
Revision history
-
#1
Initiale Fassung
References
-
CISA Known Exploited Vulnerabilities Catalog vom 2025-01-13
https://www.cisa.gov/known-exploited-vulnerabilities-catalog
-
NIST Vulnerability Database vom 2025-01-13
https://nvd.nist.gov/vuln/detail/CVE-2023-48365
-
Qlik Knowledge Base vom 2025-01-13
https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/tac-p/2120510