CVE-2025-52447

Nome do Software Vulnerável e Versões Afetadas Versões do Tableau Server anteriores à 2025.1.3 Versões do Tableau Server anteriores à 2024.2.12 Versões do Tableau Server anteriores à 2023.3.19

Descrição Existe uma vulnerabilidade de bypass de autorização no Salesforce Tableau Server em Windows e Linux, especificamente relacionada aos módulos de comando set-initial-sql tabdoc. Isso permite a manipulação da interface, potencialmente concedendo acesso aos dados do cluster de banco de dados de produção por meio de uma chave controlada pelo usuário.

Recomendações Atualize o Tableau Server para a versão 2025.1.3 ou posterior. Atualize o Tableau Server para a versão 2024.2.12 ou posterior. Atualize o Tableau Server para a versão 2023.3.19 ou posterior.