CVE-2022-42248

ŚrednieCVSS 5.4

Opublikowano: 06/03/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 - wyżej niż 29% wszystkich znanych CVE

Streszczenie

W QlikView 12.60.2 odkryto podatność na trwały atak XSS w funkcji QvsViewClient. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu, który jest przechowywany na serwerze i wykonywany w przeglądarkach innych użytkowników.

Ocena ryzyka

Ryzyko obejmuje kradzież sesji użytkowników, przejęcie kont oraz wykradzenie poufnych danych biznesowych. Atak może być wykorzystany do eskalacji uprawnień w środowisku QlikView.

Rekomendacja

Zaleca się natychmiastową aktualizację QlikView do wersji nowszej niż 12.60.2, która zawiera poprawkę. Należy również przeszkolić administratorów w zakresie bezpiecznego konfigurowania funkcji QvsViewClient.

Oryginalny opis (angielski, źródło NVD)

QlikView 12.60.2 was discovered to contain a stored cross-site scripting (XSS) vulnerability in the QvsViewClient functionality.