PT-2025-6209 · Tableau+1 · Tableau Server+1
CVE-2025-26491
·
Publicado
2025-02-11
·
Atualizado
2025-02-11
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Versões do Opcenter Intelligence anteriores à V2501
Descrição:
Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) foi identificada no Opcenter Intelligence, a qual também afeta o Tableau Server. Este problema permite a falsificação de solicitação do lado do servidor. Para mais informações, visite help.salesforce.com e pesquise pelo artigo da base de conhecimento com o ID 001534936.
Recomendações:
Para versões do Opcenter Intelligence anteriores à V2501, atualize para a versão V2501 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso aos componentes vulneráveis até que um patch esteja disponível.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opcenter Intelligence
Tableau Server