← Toutes les vulnérabilités exploitées (KEV)
Vulnérabilités Qlik activement exploitées (KEV)
Les 3 vulnérabilités Qlik dont la CISA a confirmé
l’exploitation réelle, de la plus récente à la plus ancienne, dont 3 utilisées par des rançongiciels.
Textes traduits automatiquement ; la fiche de la CISA fait foi.
CVE-2023-48365 — Qlik Sense : vulnérabilité de tunneling HTTP
- Produit : Qlik Sense
- Ajoutée au catalogue : 13 janvier 2025
- Échéance CISA : 3 février 2025
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-444
- Gravité : CVSS 9,9 (critique)
- Probabilité d’exploitation (EPSS) : 48 %
Qlik Sense contient une vulnérabilité de tunneling HTTP qui permet à un attaquant d'effectuer une élévation de privilèges et d'exécuter des requêtes HTTP sur le serveur backend hébergeant le logiciel.
Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · community.qlik.com
CVE-2023-41266 — Qlik Sense : vulnérabilité de traversée de répertoires
- Produit : Qlik Sense
- Ajoutée au catalogue : 7 décembre 2023
- Échéance CISA : 28 décembre 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-20
- Gravité : CVSS 6,5 (moyenne)
- Probabilité d’exploitation (EPSS) : 85 %
Qlik Sense contient une vulnérabilité de traversée de répertoires qui permet à un attaquant distant et non authentifié de créer une session anonyme en envoyant des requêtes HTTP malveillantes. Cette session anonyme pourrait permettre à l'attaquant d'envoyer des requêtes supplémentaires à des points d'accès non autorisés.
Action requise : Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · community.qlik.com
CVE-2023-41265 — Qlik Sense : vulnérabilité de tunneling HTTP
- Produit : Qlik Sense
- Ajoutée au catalogue : 7 décembre 2023
- Échéance CISA : 28 décembre 2023
- Rançongiciels : utilisée dans des campagnes connues
- Faiblesse : CWE-444
- Gravité : CVSS 9,9 (critique)
- Probabilité d’exploitation (EPSS) : 88 %
Qlik Sense contient une vulnérabilité de tunneling HTTP qui permet à un attaquant d'effectuer une élévation de privilèges et d'exécuter des requêtes HTTP sur le serveur backend hébergeant le logiciel.
Action requise : Appliquer les remédiations ou les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les remédiations ou les mesures d'atténuation ne sont pas disponibles.
Références : NVD · CISA · community.qlik.com
← Retour au suivi KEV ·
télécharger tout le catalogue (CSV)