PT-2025-34491
CVE-2025-26497
·
Publicado
2025-08-22
·
Atualizado
2025-11-06
Descrição por
CVSS 3.1
7.3
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas:
Versões do Tableau Server anteriores à 2025.1.3
Versões do Tableau Server anteriores à 2024.2.12
Versões do Tableau Server anteriores à 2023.3.19
Descrição:
O Tableau Server está suscetível a uma vulnerabilidade de upload de arquivos sem restrições nos módulos do Flow Editor, potencialmente resultando em traversal de caminho absoluto. Isso permite que agentes maliciosos façam upload de arquivos de tipos perigosos.
Recomendações:
Atualize o Tableau Server para a versão 2025.1.3 ou posterior.
Atualize o Tableau Server para a versão 2024.2.12 ou posterior.
Atualize o Tableau Server para a versão 2023.3.19 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾