Tag: Qlik

Qlik Sense の脆弱性 CVE-2024-55579／55580 が FIX：RCE／BAC の恐れ

CVE-2024-55579 & CVE-2024-55580: Qlik Sense Users Face Serious Security Risk

2024/12/08 SecurityOnline — BI (Business Intelligence) の大手プロバイダである Qlik が公開したセキュリティ勧告は、Qlik Sense Enterprise for Windows に存在する２つの脆弱性 CVE-2024-55579／CVE-2024-55580 に関するものだ。これらの脆弱性の悪用に成功した、 ネットワーク・アクセス権限を持たないユーザーは、リモート・コード実行 (RCE：Remote Code Execution) や、アクセス制御の破損  (BAC：Broken Access Control) を引き起こし、サーバ侵害の可能性を手にするという。

Continue reading “Qlik Sense の脆弱性 CVE-2024-55579／55580 が FIX：RCE／BAC の恐れ”

Qlik Sense の脆弱性 CVE-2024-36077 が FIX：RCE の可能性も！

CVE-2024-36077: Remote Code Execution Threatens Qlik Sense Users

2024/05/23 SecurityOnline — データ分析の分野で著名な Qlik が発表したのは、同社の Qlik Sense Enterprise for Windows プラットフォームに存在する、脆弱性 CVE-2024-36077 (CVSS：8.8) に関するセキュリティ・アドバイザリである。この脆弱性の悪用に成功した攻撃者は、影響を受けるサーバ上で特権を昇格させ、任意のコード実行を引き起こし、データの完全性と機密性に重大な脅威をもたらす可能性を手にする。

Continue reading “Qlik Sense の脆弱性 CVE-2024-36077 が FIX：RCE の可能性も！”

CISA KEV 警告 23/12/11：Qlik Sense の脆弱性 CVE-2023-41265／CVE-2023-41266 を追加

CISA Adds Qlik Sense Flaws To Its Known Exploited Vulnerabilities Catalog

2023/12/11 SecurityAffairs — 米国の Cybersecurity and Infrastructure Security Agency (CISA) は、Qlik Sense における２件の脆弱性 CVE-2023-41265／CVE-2023-41266 を、Known Exploited Vulnerabilities (KEV) カタログに追加した。

Continue reading “CISA KEV 警告 23/12/11：Qlik Sense の脆弱性 CVE-2023-41265／CVE-2023-41266 を追加”