PT-2025-6208 · Tableau+1 · Tableau Server+1

CVE-2025-26490

·

Publicado

2025-02-11

·

Atualizado

2025-02-11

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do Opcenter Intelligence anteriores à V2501
Descrição: Foi identificada uma vulnerabilidade de divulgação de token de acesso pessoal no Opcenter Intelligence, a qual está relacionada ao Tableau Server. Esta falha permite a divulgação de tokens de acesso pessoais. Para obter mais informações, os usuários podem visitar help.salesforce.com e pesquisar pelo artigo da base de conhecimento com o id 000390611.
Recomendações: Para versões do Opcenter Intelligence anteriores à V2501, atualize para a versão V2501 ou posterior para resolver a falha. Como medida temporária de contorno, considere restringir o acesso ao Tableau Server para minimizar o risco de exploração. Além disso, os usuários devem evitar o uso de tokens de acesso pessoais no Tableau Server até que a falha seja resolvida.

Correção

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-26490

Produtos afetados

Opcenter Intelligence
Tableau Server