CVE-2023-48365 Uso conocido en ransomware

Qlik Sense HTTP Tunneling Vulnerability

Qlik · Sense · Agregada al catálogo el 13-01-2025 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Qlik Sense contains an HTTP tunneling vulnerability that allows an attacker to escalate privileges and execute HTTP requests on the backend server hosting the software.

Acción recomendada

Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.

Referencias

Aviso de community.qlik.com community.qlik.com/t5/Official-Support-Articles/Critical-Security-fix…
Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-48365

Otras vulnerabilidades de Qlik en el catálogo

CVE-2023-41266 Qlik Sense Path Traversal Vulnerability Alta 07-12-2023
CVE-2023-41265 Qlik Sense HTTP Tunneling Vulnerability Alta 07-12-2023