PT-2025-30925 · Salesforce · Tableau Server

CVE-2025-52452

·

Publicado

2025-06-26

·

Atualizado

2025-07-30

CVSS v3.1

8.5

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do Tableau Server anteriores a 2025.1.3 Versões do Tableau Server anteriores a 2024.2.12 Versões do Tableau Server anteriores a 2023.3.19
Descrição Existe uma vulnerabilidade de atravessamento de caminho no Salesforce Tableau Server em Windows e Linux devido à limitação inadequada de um nome de caminho para um diretório restrito. O problema está localizado nos módulos tabdoc api e duplicate-data-source e permite o atravessamento de caminho absoluto.
Recomendações Atualize o Tableau Server para a versão 2025.1.3 ou posterior. Atualize o Tableau Server para a versão 2024.2.12 ou posterior. Atualize o Tableau Server para a versão 2023.3.19 ou posterior.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2025-09786
CVE-2025-52452

Produtos afetados

Tableau Server