PT-2025-6373
CVE-2025-26494
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tableau Server من 2023.3 إلى 2023.3.5
الوصف
المشكلة هي ثغرة أمنية من نوع ”تزوير الطلبات من جانب الخادم“ (SSRF) تسمح بتجاوز المصادقة. وهذا يعني أن المهاجم يمكنه تجاوز آليات المصادقة والحصول على وصول غير مصرح به إلى النظام.
التوصيات
بالنسبة لإصدارات Tableau Server من 2023.3 إلى 2023.3.5، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾