CVE-2023-41266
Qlik Sense Path-Traversal-Schwachstelle
- Veröffentlicht
- 29.08.2023
- Aktualisiert
- 05.08.2026
- CNA zuweisen
- mitre
- Beweise beobachtet
- 07.12.2023
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:NHoch · nächste 30 Tage
- Perzentil
- 99,7 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Eine Path-Traversal-Schwachstelle in Qlik Sense Enterprise for Windows für die Versionen May 2023 Patch 3 und früher, February 2023 Patch 7 und früher, November 2022 Patch 10 und früher sowie August 2022 Patch 12 und früher ermöglicht es einem nicht authentifizierten Remote-Angreifer, eine anonyme Sitzung zu erzeugen. Dadurch kann er HTTP-Anfragen an nicht autorisierte Endpunkte senden. Dies wurde in August 2023 IR, May 2023 Patch 4, February 2023 Patch 8, November 2022 Patch 11 und August 2022 Patch 13 behoben.
Quellen
http/cves/2023/CVE-2023-41266.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- zeroqlik-detectErkennung
Eine Nuclei-Vorlage zur Erkennung von ZeroQlik (CVE-2023-41265 und CVE-2023-41266)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.