PT-2025-34491
CVE-2025-26497
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-11-06
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Tableau Server الأقدم من 2025.1.3
إصدارات Tableau Server الأقدم من 2024.2.12
إصدارات Tableau Server الأقدم من 2023.3.19
الوصف:
Tableau Server معرض لثغرة أمنية تتعلق بتحميل الملفات دون قيود في وحدات Flow Editor، مما قد يؤدي إلى اختراق المسار المطلق. وهذا يسمح للجهات الخبيثة بتحميل ملفات من أنواع خطيرة.
التوصيات:
قم بتحديث Tableau Server إلى الإصدار 2025.1.3 أو أحدث.
قم بتحديث Tableau Server إلى الإصدار 2024.2.12 أو أحدث.
قم بتحديث Tableau Server إلى الإصدار 2023.3.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾