PT-2025-34491 · Tableau · Tableau Server
CVE-2025-26497
·
Publicado
2025-08-22
·
Atualizado
2025-11-06
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Tableau Server anteriores à 2025.1.3
Versões do Tableau Server anteriores à 2024.2.12
Versões do Tableau Server anteriores à 2023.3.19
Descrição:
O Tableau Server está suscetível a uma vulnerabilidade de upload de arquivos sem restrições nos módulos do Flow Editor, potencialmente resultando em traversal de caminho absoluto. Isso permite que agentes maliciosos façam upload de arquivos de tipos perigosos.
Recomendações:
Atualize o Tableau Server para a versão 2025.1.3 ou posterior.
Atualize o Tableau Server para a versão 2024.2.12 ou posterior.
Atualize o Tableau Server para a versão 2023.3.19 ou posterior.
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tableau Server