PT-2025-6208 · Tableau+1 · Tableau Server+1
CVE-2025-26490
·
Publicado
2025-02-11
·
Atualizado
2025-02-11
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Opcenter Intelligence anteriores à V2501
Descrição:
Foi identificada uma vulnerabilidade de divulgação de token de acesso pessoal no Opcenter Intelligence, a qual está relacionada ao Tableau Server. Esta falha permite a divulgação de tokens de acesso pessoais. Para obter mais informações, os usuários podem visitar help.salesforce.com e pesquisar pelo artigo da base de conhecimento com o id 000390611.
Recomendações:
Para versões do Opcenter Intelligence anteriores à V2501, atualize para a versão V2501 ou posterior para resolver a falha. Como medida temporária de contorno, considere restringir o acesso ao Tableau Server para minimizar o risco de exploração. Além disso, os usuários devem evitar o uso de tokens de acesso pessoais no Tableau Server até que a falha seja resolvida.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opcenter Intelligence
Tableau Server