Описание
Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Flow Editor modules) allows Absolute Path Traversal.This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.3.19 (исключая)Версия от 2024.2 (включая) до 2024.2.12 (исключая)Версия от 2025.1 (включая) до 2025.1.3 (исключая)
Одновременно
Одно из
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 23%
0.00076
Низкий
7.3 High
CVSS3
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 7.3
github
6 месяцев назад
Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Flow Editor modules) allows Absolute Path Traversal.This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.
EPSS
Процентиль: 23%
0.00076
Низкий
7.3 High
CVSS3
Дефекты
CWE-434