File access vulnerability in QlikTech QlikView

Описание

XML external entity vulnerability was found in QlikView at AccessPoint.aspx. By exploiting this vulnerability malicious users can read arbitrary files. This vulnerability can be exploited remotely via a specially designed xml data.

Первичный источник обнаружения

Эксплуатация

Public exploits exist for this vulnerability.

Связанные продукты

• QlikView

Список CVE

• CVE-2015-3623
  high

Смотрите также

Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com