CVE-2023-41265 Uso conocido en ransomware

Qlik Sense HTTP Tunneling Vulnerability

Qlik · Sense · Agregada al catálogo el 07-12-2023 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Qlik Sense contains an HTTP tunneling vulnerability that allows an attacker to escalate privileges and execute HTTP requests on the backend server hosting the software.

Acción recomendada

Aplicar las correcciones o mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Referencias

Aviso de community.qlik.com community.qlik.com/t5/Official-Support-Articles/Critical-Security-fix…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-41265

Otras vulnerabilidades de Qlik en el catálogo

CVE-2023-48365 Qlik Sense HTTP Tunneling Vulnerability Alta 13-01-2025
CVE-2023-41266 Qlik Sense Path Traversal Vulnerability Alta 07-12-2023