BDU:2024-10904
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8) CVSS 8.800000190734863 · AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HУязвимость платформы анализа данных Qlik Sense Enterprise, связанная с ошибками при обработке входных данных от вышестоящего компонента, позволяющая нарушителю выполнить произвольный код
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость платформы анализа данных Qlik Sense Enterprise связана с ошибками при обработке входных данных от вышестоящего компонента. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путём создания специально сформированных объектов подключения
Способ устранения
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: 1. Остановить службы репозитория Qlik Sense 2. Открыть файл C:\ProgramFiles\Qlik\Sense\Repository\Repository.exe.config 3. Перейти в раздел <appSettings> 4. Добавить ключ VisualizationExtensionsExtractFilter в качестве последнего ключа в разделе <appSettings>: <add key="VisualizationExtensionsExtractFilter" value="md|css|js|json|pdf|png|qext|txt|html|htm|gif|jpg|jpeg|wbl|otf|ttf|woff|woff2|eot|svg|bmp|mp3|jp2"/> 5. Сохранить файл 6. Выполнить перезапуск служб: Qlik Sense Repository Service Qlik Sense Printing Service Qlik Sense Scheduler Service Qlik Sense Engine Service Qlik Sense Proxy Service - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к объектам подключения; - использование «белого» списка IP-адресов для ограничения возможности доступа к объектам подключения (файлам или сервисам). Использование рекомендаций: https://community.qlik.com/t5/Official-Support-Articles/High-Security-fixes-for-Qlik-Sense-Enterprise-for-Windows-CVEs/tac-p/2496004
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Qlik Technologies Inc. | Qlik Sense Enterprise | до August 2023 Patch 16 | Не указана |
| Qlik Technologies Inc. | Qlik Sense Enterprise | до February 2023 Patch 15 | Не указана |
| Qlik Technologies Inc. | Qlik Sense Enterprise | до February 2024 Patch 14 | Не указана |
| Qlik Technologies Inc. | Qlik Sense Enterprise | до May 2023 Patch 18 | Не указана |
| Qlik Technologies Inc. | Qlik Sense Enterprise | до May 2024 Patch 10 | Не указана |
| Qlik Technologies Inc. | Qlik Sense Enterprise | до November 2023 Patch 16 | Не указана |
| Qlik Technologies Inc. | Qlik Sense Enterprise | до November 2024 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.