PT-2025-30928
CVE-2025-52455
·
تاريخ النشر
2025-06-26
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tableau Server السابقة للإصدار 2025.1.3
إصدارات Tableau Server السابقة للإصدار 2024.2.12
إصدارات Tableau Server السابقة للإصدار 2023.3.19
الوصف
Tableau Server معرض لمشكلة تزوير الطلبات من جانب الخادم (SSRF) داخل وحدات خادم EPS على أنظمة Windows وLinux. تتيح هذه الثغرة تزوير موقع المورد.
التوصيات
قم بتحديث Tableau Server إلى الإصدار 2025.1.3 أو أحدث.
قم بتحديث Tableau Server إلى الإصدار 2024.2.12 أو أحدث.
قم بتحديث Tableau Server إلى الإصدار 2023.3.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾