PT-2025-30927 · Tableau · Tableau Server
CVE-2025-52454
·
Publicado
2025-07-25
·
Atualizado
2025-10-31
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Tableau Server anteriores à 2025.1.3
Versões do Tableau Server anteriores à 2024.2.12
Versões do Tableau Server anteriores à 2023.3.19
Descrição
Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) existe no Tableau Server em sistemas Windows e Linux ao utilizar os módulos do Conector Amazon S3. Este problema permite a Falsificação de Localização de Recursos.
Recomendações
Atualize o Tableau Server para a versão 2025.1.3 ou posterior.
Atualize o Tableau Server para a versão 2024.2.12 ou posterior.
Atualize o Tableau Server para a versão 2023.3.19 ou posterior.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tableau Server