Уязвимость клиента QvsViewClient аналитической платформы QlikView, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

Уязвимость клиента QvsViewClient аналитической платформы QlikView связана с непринятием мер по защите структуры веб-страницы при создании интерактивных объектов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки путем отправки специально созданных POST-запросов

CVE: CVE-2022-42248
CVSS v2.0: 8.5