远程 Windows 主机上安装的 Qlik Sense Enterprise 版本低于 2022 年 5 月的补丁 18、2022 年 8 月的补丁 17、2022 年 11 月的补丁 14、2023 年 2 月的补丁 14、2023 年 5 月的补丁 16、2023 年 8 月的补丁 14、2023 年 11 月的补丁 9 或 2024 年 2 月的补丁 4。因此，它受到特权提升漏洞的影响。由于输入验证不当，拥有现有特权的远程攻击者可将这些特权提升至内部系统角色，进而在服务器上执行命令。 

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Qlik Sense Enterprise 特权提升 (CVE-2024-36077)

high Nessus 插件 ID 198142

版本 1.1