CVE-2025-52447

Опубликовано: 25 июл. 2025

Источник: nvd

CVSS3: 8.1

EPSS Низкий

Описание

Authorization Bypass Through User-Controlled Key vulnerability in Salesforce Tableau Server on Windows, Linux (set-initial-sql tabdoc command modules) allows Interface Manipulation (data access to the production database cluster). This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.

Ссылки

https://help.salesforce.com/s/articleView?id=005105043&type=1
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия до 2023.3.19 (исключая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2024.2 (включая) до 2024.2.12 (исключая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2025.1 (включая) до 2025.1.3 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 12%

0.0004

Низкий

8.1 High

CVSS3

Дефекты

CWE-639

Связанные уязвимости

GHSA-m77x-qwf3-vq9r

CVSS3: 8.1

github

7 месяцев назад

BDU:2025-09771

CVSS3: 8.1

fstec

8 месяцев назад

Уязвимость команды set-initial-sql аналитической платформы Tableau Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 12%

0.0004

Низкий

8.1 High

CVSS3

Дефекты

CWE-639