PT-2025-34493
CVE-2025-52450
·
تاريخ النشر
2025-08-22
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Tableau Server الأقدم من 2025.1.3
إصدارات Tableau Server الأقدم من 2024.2.12
إصدارات Tableau Server الأقدم من 2023.3.19
الوصف:
توجد ثغرة أمنية تتعلق بـ «عبور المسار» (Path Traversal) في Salesforce Tableau Server على أنظمة التشغيل Windows وLinux بسبب عدم تقييد مسار الملف بشكل كافٍ إلى دليل محظور. وهذا يسمح بـ «عبور المسار» المطلق من خلال الوحدات النمطية
abdoc api - create-data-source-from-file-upload.التوصيات:
قم بتحديث Tableau Server إلى الإصدار 2025.1.3 أو أحدث.
قم بتحديث Tableau Server إلى الإصدار 2024.2.12 أو أحدث.
قم بتحديث Tableau Server إلى الإصدار 2023.3.19 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾