PT-2025-30927

CVE-2025-52454

·

Publicado

2025-07-25

·

Atualizado

2025-10-31

Descrição por

CVSS 3.1
8.2
Alta
MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Tableau Server anteriores à 2025.1.3 Versões do Tableau Server anteriores à 2024.2.12 Versões do Tableau Server anteriores à 2023.3.19
Descrição Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) existe no Tableau Server em sistemas Windows e Linux ao utilizar os módulos do Conector Amazon S3. Este problema permite a Falsificação de Localização de Recursos.
Recomendações Atualize o Tableau Server para a versão 2025.1.3 ou posterior. Atualize o Tableau Server para a versão 2024.2.12 ou posterior. Atualize o Tableau Server para a versão 2023.3.19 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-918: Server-Side Request Forgery (SSRF)
Identificadores relacionados
CVE-2025-52454
BDU:2025-13945
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com