Risk Letters

Udnyttet sårbarhed

CVE-2023-41266

TLP:CLEAR

Qlik Sense Path Traversal Vulnerability

Qlik Sense indeholder en path traversal sårbarhed, der giver en fjernangriber, der ikke er autentificeret, mulighed for at oprette en anonym session ved at sende ondsindet formede HTTP-anmodninger. Denne anonym session kunne give angriberen mulighed for at sende yderligere anmodninger til uautoriserede endepunkter.

Fakta

  • Leverandør: Qlik
  • Produkt: Sense
  • CVSS: 8.2
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 84,8 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 7. december 2023
  • Første kendte udnyttelse: 7. december 2023
  • Brugt i ransomware-kampagner (ifølge CISA): Ja
  • CISA's frist for amerikanske myndigheder: 28. december 2023
  • Svaghed: CWE-20
  • Første gang set af Risk Letters: 7. december 2023

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD