Уязвимость BDU:2025-16292

Идентификатор: BDU:2025-16292.

Наименование уязвимости: Уязвимость платформы анализа данных Qlik Sense Enterprise, связанная с утечкой информации о файлах и каталогах, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации.

Описание уязвимости: Уязвимость платформы анализа данных Qlik Sense Enterprise связана с утечкой информации о файлах и каталогах. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: Прикладное ПО информационных систем Qlik Technologies Inc. Qlik Sense Enterprise 14.212.13 |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 06.09.2025.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:N/A:N
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению:
Компенсирующие меры:
— удалить каталог /dev-hub/ из внешнего DNS;
— включить принудительную аутентификацию;
— ограничить доступа из внешних сетей (Интернет);
— использовать сегментирование сети для ограничения доступа к внутренним сетям.
Статус уязвимости: Потенциальная уязвимость
Наличие эксплойта: Существует
Информация об устранении: Информация об устранении отсутствует
Идентификаторы других систем описаний уязвимости: CVE-2025-61138.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://gist.github.com/Israel0x00/8a81ec98162e9ca8e4a3a6c8b4ef4762