BDU:2025-13944

Опубликовано: 25 июл. 2025

Источник: fstec

CVSS3: 8.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость аналитической платформы Tableau Server связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Salesforce, Inc.

Наименование ПО

Tableau Server

Версия ПО

до 2025.1.3 (Tableau Server)

до 2024.2.12 (Tableau Server)

до 2023.3.19 (Tableau Server)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://help.salesforce.com/s/articleView?id=005105043&type=1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://help.salesforce.com/s/articleView?id=005105043&type=1

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-52449
CVE

EPSS

Процентиль: 3%

0.00016

Низкий

8.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2025-52449

CVSS3: 8.5

nvd

7 месяцев назад

Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Extensible Protocol Service modules) allows Alternative Execution Due to Deceptive Filenames (RCE). This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.

GHSA-q9cp-w5fg-wv3j

CVSS3: 8.5

github

7 месяцев назад

EPSS

Процентиль: 3%

0.00016

Низкий

8.5 High

CVSS3

7.8 High

CVSS2