exploitDog

GHSA-q52c-qm5x-cgwj

Опубликовано: 25 июл. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 5.3

Описание

Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Amazon S3 Connector modules) allows Resource Location Spoofing. This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.

Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Amazon S3 Connector modules) allows Resource Location Spoofing. This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.

Ссылки

EPSS

Процентиль: 12%

0.0004

Низкий

5.3 Medium

CVSS3

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2025-52454

CVSS3: 5.3

nvd

7 месяцев назад

Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Amazon S3 Connector modules) allows Resource Location Spoofing. This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.

BDU:2025-13945

CVSS3: 5.3

fstec

7 месяцев назад

Уязвимость аналитической платформы Tableau Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 12%

0.0004

Низкий

5.3 Medium

CVSS3

CVE ID

Дефекты

CWE-918