CVE-2025-52446

Опубликовано: 25 июл. 2025

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

Authorization Bypass Through User-Controlled Key vulnerability in Salesforce Tableau Server on Windows, Linux (tab-doc api modules) allows Interface Manipulation (data access to the production database cluster).This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.

Ссылки

https://help.salesforce.com/s/articleView?id=005105043&type=1
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия до 2023.3.19 (исключая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2024.2 (включая) до 2024.2.12 (исключая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2025.1 (включая) до 2025.1.3 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 4%

0.00018

Низкий

8 High

CVSS3

Дефекты

CWE-639

Связанные уязвимости

GHSA-44qf-8mxq-79c8

CVSS3: 8

github

7 месяцев назад

BDU:2025-09794

CVSS3: 8

fstec

8 месяцев назад

Уязвимость интерфейса Tab-Doc API аналитической платформы Tableau Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 4%

0.00018

Низкий

8 High

CVSS3

Дефекты

CWE-639