CVE-2025-52449

Опубликовано: 25 июл. 2025

Источник: nvd

CVSS3: 8.5

EPSS Низкий

Описание

Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Extensible Protocol Service modules) allows Alternative Execution Due to Deceptive Filenames (RCE). This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.

Ссылки

https://help.salesforce.com/s/articleView?id=005105043&type=1
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия до 2023.3.19 (исключая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2024.2 (включая) до 2024.2.12 (исключая)

cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*

Версия от 2025.1 (включая) до 2025.1.3 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 3%

0.00016

Низкий

8.5 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

GHSA-q9cp-w5fg-wv3j

CVSS3: 8.5

github

7 месяцев назад

BDU:2025-13944

CVSS3: 8.5

fstec

7 месяцев назад

Уязвимость аналитической платформы Tableau Server, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 3%

0.00016

Низкий

8.5 High

CVSS3

Дефекты

CWE-434