WID-SEC-2025-2165 — Qlik Sense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Qlik Sense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Update:
Neuen Informationen von Qlik zufolge kann die Schwachstelle in Qlik Sense nicht ausgenutzt werden

Product

Qlik Sense ist eine Datenanalyse- und Business-Intelligence-Plattform, mit der Benutzer interaktive Dashboards, Visualisierungen und Berichte erstellen können, um Erkenntnisse zu gewinnen und datengestützte Entscheidungen zu treffen.

Vulnerabilities 1

Critical 9.4

CVE-2025-7783 Public exploit

Usage of unsafe random function in form-data for choosing boundary

Use of Insufficiently Random Values vulnerability in form-data allows HTTP Parameter Pollution (HPP). This vulnerability is associated with program files lib/form_data.Js. This issue affects form-data: < 2.5.4, 3.0.0 - 3.0.3, 4.0.0 - 4.0.3.

katib-suggestion-hyperopt katib-earlystopping katib-suggestion-skopt-enas katib-suggestion-hyperband Debian Ubuntu Azure Linux Wolfi npm

Jul 18, 2025

Revision history

2025-10-05 #2
Neue Informationen von Qlik aufgenommen
2025-09-30 #1
Initiale Fassung

References

Critical Security Fix vom 2025-09-30
https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows/ta-p/2532151
Qlik Security PAtches vom 2025-09-30
https://community.qlik.com/t5/Support-Updates/Qlik-Sense-Enterprise-for-Windows-New-Security-Patches-Available/ba-p/2532152