Qlik Sense 安全漏洞(CVE-2023-48365)
CVE编号
CVE-2023-48365利用情况
暂无补丁情况
N/A披露时间
2023-11-16漏洞描述
Qlik Sense Enterprise for Windows在2023年8月Patch 2之前存在未经身份验证的远程代码执行漏洞（QB-21683）。由于对HTTP头部的不正确验证，远程攻击者能够通过隧道化HTTP请求提升其权限，使其能够在托管存储库应用程序的后端服务器上执行HTTP请求。已修复的版本包括2023年8月Patch 2、2023年5月Patch 6、2023年2月Patch 10、2022年11月Patch 12、2022年8月Patch 14、2022年5月Patch 16、2022年2月Patch 15和2021年11月Patch 17。注意：此问题存在于对CVE-2023-41265的修复不完整导致的。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://community.qlik.com/t5/Official-Support-Articles/Critical-Security-fix... |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 已更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 高
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论