遠端 Windows 主機上安裝的 Qlik Sense Enterprise 版本為 2022 年 5 月修補程式 18 之前的版本、2022 年 8 月修補程式 17 之前的版本、2022 年 11 月修補程式 14 之前的版本、2023 年 2 月修補程式 14 之前的版本、2023 年 5 月修補程式 16 之前的版本、2023 年 8 月修補程式 14 之前的版本、2023 年 11 月修補程式 9 之前的版本、2024 年 2 月修補程式 4 之前的版本。因此，它會受到權限提升弱點的影響。由於輸入驗證不當，擁有現有權限的遠端攻擊者可將這些權限提升為內部系統角色，進而在伺服器上執行命令。 

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Qlik Sense Enterprise 權限提升 (CVE-2024-36077)

high Nessus Plugin ID 198142

版本 1.1