CVE-2019-11628 in QlikView Server
摘要
由 VulDB • 2026-06-07
在 QlikView Server（版本低于 11.20 SR19、12.00，以及 12.10 低于 12.10 SR11、12.20 低于 SR9、12.30 低于 SR2）和未安装这些补丁级别的 Qlik Sense Enterprise 及 Qlik Analytics Platform 安装中发现了该问题：即缺少 2018年2月 Patch 4、2018年4月 Patch 3、2018年6月 Patch 3、2018年9月 Patch 4、2018年11月 Patch 4，或 2019年2月 Patch 2。经过身份验证的用户可能能够通过构造的浏览器请求绕过预期的文件读取限制。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.