VDB

CVE-2024-55580

CVE-2024-55580 PUBLISHED

Es bestehen mehrere Schwachstellen in Qlik Sense. Diese Fehler existieren wegen einer unsachgemäßen Eingabevalidierung und einer lückenhaften Zugriffskontrolle in verschiedenen Komponenten, die unautorisierte Aktionen ermöglichen. Ein entfernter, anonymer Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Zur erfolgreichen Ausnutzung ist eine Benutzerinteraktion erforderlich.

EPSS 0.39% · 60.1th percentile

Risk Scores

EPSS Score
0.39%
60.1th percentile

Affected Products

VendorProductVersions
qlikQlik Sense <November 2024 Initial Release
qlikQlik Sense <May 2023 Patch 18
qlikQlik Sense <February 2024 Patch 14
qlikQlik Sense <February 2023 Patch 15
qlikQlik Sense <May 2024 Patch 10
qlikQlik Sense <November 2023 Patch 16
qlikQlik Sense <August 2023 Patch 16

Timeline

  • Dec 9, 2024 CVE Published
  • Dec 9, 2024 PoC Published
  • Dec 10, 2024 EPSS Score
  • Dec 17, 2024 CVE Updated
  • Dec 27, 2024 EPSS Score
  • Jan 13, 2025 EPSS Score
  • Jan 29, 2025 EPSS Score
  • Feb 15, 2025 EPSS Score
  • Mar 4, 2025 EPSS Score
  • Mar 21, 2025 EPSS Score
  • Apr 2, 2025 Coalition ESS Score
  • Apr 6, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›