Wichtige Sicherheitsupdates für Qlik Sense Enterprise für Windows

Wenn diese Schwachstelle erfolgreich ausgenutzt wird, könnte dies zu einer Kompromittierung des Servers führen, auf dem die Qlik Sense-Software läuft, einschliesslich Remotecodeausführung (RCE). 

Betroffene Software 

Alle Versionen von Qlik Sense Enterprise für Windows vor und einschliesslich dieser Versionen sind betroffen:

• February 2024 Patch 3 
• November 2023 Patch 8 
• August 2023 Patch 13 
• May 2023 Patch 15 
• February 2023 Patch 13 
• November 2022 Patch 13 
• August 2022 Patch 16 
• May 2022 Patch 17

Details zur Sicherheitsanfälligkeit (Hoch)

Aufgrund einer unsachgemässen Eingabevalidierung kann ein entfernter Angreifer mit bestehenden Privilegien in die interne Systemrolle aufsteigen, was ihm wiederum erlaubt, Befehle auf dem Server auszuführen. 

Weitere Details

Lösung 

Kunden sollten Qlik Sense Enterprise für Windows auf eine Version aktualisieren, die Fixes für diese Probleme enthält. Fixes sind für die folgenden Versionen verfügbar:

• February 2024 Patch 3 
• November 2023 Patch 8 
• August 2023 Patch 13 
• May 2023 Patch 15 
• February 2023 Patch 13 
• November 2022 Patch 13 
• August 2022 Patch 16 
• May 2022 Patch 17