PT-2025-34492 · Tableau · Tableau Server

CVE-2025-26498

·

Publicado

2025-08-22

·

Atualizado

2025-08-23

CVSS v3.1

7.3

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas: Versões do Tableau Server anteriores à 2025.1.3 Versões do Tableau Server anteriores à 2024.2.12 Versões do Tableau Server anteriores à 2023.3.19
Descrição: O Tableau Server está suscetível a um problema de upload de arquivos sem restrições devido aos módulos establish-connection-no-undo, o que permite o atravessamento de caminho absoluto.
Recomendações: Atualize o Tableau Server para a versão 2025.1.3 ou posterior. Atualize o Tableau Server para a versão 2024.2.12 ou posterior. Atualize o Tableau Server para a versão 2023.3.19 ou posterior.

Correção

Unrestricted File Upload

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2025-26498

Produtos afetados

Tableau Server