Tag: CVE-2024-55579

CVE-2024-55579 & CVE-2024-55580: Qlik Sense Users Face Serious Security Risk

2024/12/08 SecurityOnline — BI (Business Intelligence) の大手プロバイダである Qlik が公開したセキュリティ勧告は、Qlik Sense Enterprise for Windows に存在する２つの脆弱性 CVE-2024-55579／CVE-2024-55580 に関するものだ。これらの脆弱性の悪用に成功した、 ネットワーク・アクセス権限を持たないユーザーは、リモート・コード実行 (RCE：Remote Code Execution) や、アクセス制御の破損  (BAC：Broken Access Control) を引き起こし、サーバ侵害の可能性を手にするという。

Continue reading “Qlik Sense の脆弱性 CVE-2024-55579／55580 が FIX：RCE／BAC の恐れ”