PT-2025-30926
CVE-2025-52453
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-10-31
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tableau Server الأقدم من 2025.1.3
إصدارات Tableau Server الأقدم من 2024.2.12
إصدارات Tableau Server الأقدم من 2023.3.19
الوصف
تتمثل المشكلة في ثغرة تزوير الطلبات من جانب الخادم (SSRF) في وحدات مصدر البيانات في Tableau Server Flow على أنظمة التشغيل Windows وLinux. ويتيح الاستغلال الناجح لهذه الثغرة للمهاجم تنفيذ هجوم تزوير موقع الموارد (SSRF). تحدث ثغرة SSRF عندما يقوم تطبيق من جانب الخادم بالبحث عن مورد بعيد دون التحقق من صحة عنوان URL المقدم. وقد يتيح ذلك للمهاجم حث الخادم على إرسال طلبات إلى مواقع غير مقصودة، مما قد يؤدي إلى كشف بيانات حساسة أو تنفيذ إجراءات نيابة عن الخادم.
التوصيات
يجب تحديث إصدارات Tableau Server الأقدم من 2025.1.3.
يجب تحديث إصدارات Tableau Server الأقدم من 2024.2.12.
يجب تحديث إصدارات Tableau Server الأقدم من 2023.3.19.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾