PT-2025-6209 · Tableau+1 · Tableau Server+1

CVE-2025-26491

·

Publicado

2025-02-11

·

Atualizado

2025-02-11

CVSS v3.1

7.7

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do Opcenter Intelligence anteriores à V2501
Descrição: Uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF) foi identificada no Opcenter Intelligence, a qual também afeta o Tableau Server. Este problema permite a falsificação de solicitação do lado do servidor. Para mais informações, visite help.salesforce.com e pesquise pelo artigo da base de conhecimento com o ID 001534936.
Recomendações: Para versões do Opcenter Intelligence anteriores à V2501, atualize para a versão V2501 ou posterior para resolver o problema. Como medida temporária, considere restringir o acesso aos componentes vulneráveis até que um patch esteja disponível.

Correção

SSRF

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-26491

Produtos afetados

Opcenter Intelligence
Tableau Server