PT-2025-30924 · Tableau · Tableau Server
CVE-2025-52449
·
Publicado
2025-07-25
·
Atualizado
2025-07-30
CVSS v3.1
8.5
Alta
| Vetor | AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Tableau Server anteriores à 2025.1.3
Versões do Tableau Server anteriores à 2024.2.12
Versões do Tableau Server anteriores à 2023.3.19
Descrição
O Tableau Server contém uma falha nos módulos do Serviço de Protocolo Extensível que permite o upload não restrito de arquivos de tipos perigosos. Isso pode levar à execução alternativa devido a nomes de arquivos enganosos, potencialmente resultando em execução remota de código (RCE).
Recomendações
Atualize o Tableau Server para a versão 2025.1.3 ou posterior.
Atualize o Tableau Server para a versão 2024.2.12 ou posterior.
Atualize o Tableau Server para a versão 2023.3.19 ou posterior.
Correção
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tableau Server