Описание
Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (establish-connection-no-undo modules) allows Absolute Path Traversal.This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.3.19 (исключая)Версия от 2024.2 (включая) до 2024.2.12 (исключая)Версия от 2025.1 (включая) до 2025.1.3 (исключая)
Одно из
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
EPSS
Процентиль: 15%
0.00047
Низкий
7.3 High
CVSS3
Дефекты
CWE-434
CWE-434
Связанные уязвимости
CVSS3: 7.3
github
6 месяцев назад
Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (establish-connection-no-undo modules) allows Absolute Path Traversal.This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.
EPSS
Процентиль: 15%
0.00047
Низкий
7.3 High
CVSS3
Дефекты
CWE-434
CWE-434