CVE-2023-48365

קריטית 9.9 מנוצלת בשטח (KEV) בשימוש בכופרה

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Qlik Sense HTTP Tunneling Vulnerability
נוסף לקטלוג: 13 בינואר 2025
יעד טיפול (פדרלי): 3 בפברואר 2025
פעולה נדרשת: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

Qlik Sense Enterprise for Windows before August 2023 Patch 2 allows unauthenticated remote code execution, aka QB-21683. Due to improper validation of HTTP headers, a remote attacker is able to elevate their privilege by tunneling HTTP requests, allowing them to execute HTTP requests on the backend server that hosts the repository application. The fixed versions are August 2023 Patch 2, May 2023 Patch 6, February 2023 Patch 10, November 2022 Patch 12, August 2022 Patch 14, May 2022 Patch 16, February 2022 Patch 15, and November 2021 Patch 17. NOTE: this issue exists because of an incomplete fix for CVE-2023-41265.

מדדים

CVSS 3.1: 9.9 (CRITICAL) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
EPSS — סבירות ניצול: 25% (אחוזון 100) נכון ל-25/7/2026
CWE: CWE-444

מוצרים מושפעים

qlik: qlik sense

קישורים

https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixe‮… Vendor Advisory
https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fixe‮… Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-202‮… US Government Resource

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות