CVE:CVE-2022-0564
CNNVD:CNNVD-202202-1711
Qlik Community是一种数据分析解决方案。
Qlik Community 存在信息泄露漏洞，该漏洞源于允许远程攻击者枚举域用户帐户。 攻击者可以通过向受影响的系统发送经过身份验证的请求来利用此漏洞。 成功的利用可能允许攻击者比较受影响系统返回的响应时间，以确定哪些帐户是有效的用户帐户。 受影响的系统只有在配置了 LDAP 时才容易受到攻击。
solution:Upgrade qlik qlik_sense to a higher version than 14.44.0,and avoid the version [14.0,14.44.0)