Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-20
  • CWE-22

CVE-2023-41266

Qlik Sense Enterprise for Windows'ta Yol Geçişi (Path Traversal) Zafiyeti

Qlik Sense

Yüksek 8,2 CVSS 3.1
Yayımlandı
Güncellendi
5 Ağu 2026
Açık yaşı
1156 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 7 Ara 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 28 Ara 2023. Fidye yazılımı saldırılarında da kullanılmış.

ÖzetTürkçe

Qlik Sense Enterprise for Windows ürününde, May 2023 Patch 3 ve öncesi, February 2023 Patch 7 ve öncesi, November 2022 Patch 10 ve öncesi ile August 2022 Patch 12 ve öncesi sürümlerde bulunan yol geçişi (path traversal) zafiyeti, kimliği doğrulanmamış uzaktan bir saldırganın anonim bir oturum oluşturmasına olanak tanır. Bu durum, saldırgana yetkisiz uç noktalara HTTP istekleri gönderme imkânı verir. Zafiyet August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11 ve August 2022 Patch 13 ile giderilmiştir.

Kaynaktaki açıklama (İngilizce)

A path traversal vulnerability found in Qlik Sense Enterprise for Windows for versions May 2023 Patch 3 and earlier, February 2023 Patch 7 and earlier, November 2022 Patch 10 and earlier, and August 2022 Patch 12 and earlier allows an unauthenticated remote attacker to generate an anonymous session. This allows them to transmit HTTP requests to unauthorized endpoints. This is fixed in August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11, and August 2022 Patch 13.

CISA'nın önerdiği eylem (İngilizce)

Apply remediations or mitigations per vendor instructions or discontinue use of the product if remediation or mitigations are unavailable.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Qlik Sense Sürüm belirtilmemiş –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.