遠端 Windows 主機上安裝的 Qlik Sense Enterprise 版本為 2021 年 11 月修補程式 17 之前的版本、修補程式 15 之前的 2022 年 2 月版、修補程式 16 之前的 2022 年 5 月版、修補程式 14 之前的 2022 年 8 月版、修補程式 12 之前的 2022 年 11 月版、修補程式 10 之前的 2023 年 2 月版、修補程式 6 之前的 2023 年 5 月版或修補程式 2 之前的 2023 年 8 月版。因此，它會受到 HTTP 通道弱點的影響。由於未正確驗證 HTTP 標頭，導致遠端攻擊者可打開 HTTP 通道要求以提升其權限，進而允許他們在主控存放庫應用程式的後端伺服器上執行 HTTP 要求。請注意，此問題之所以存在，是因為 CVE-2023-41265 的修正不完整所致。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Qlik Sense Enterprise HTTP 通道 RCE

critical Nessus Plugin ID 186697

版本 1.0