Описание
Improper Input Validation vulnerability in Salesforce Tableau Server on Windows, Linux (tabdoc api - create-data-source-from-file-upload modules) allows Absolute Path Traversal.This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.3.19 (исключая)Версия от 2024.2 (включая) до 2024.2.12 (исключая)Версия от 2025.1 (включая) до 2025.1.3 (исключая)
Одновременно
Одно из
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 6%
0.00024
Низкий
8.5 High
CVSS3
Дефекты
CWE-20
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 8.5
github
6 месяцев назад
Improper Input Validation vulnerability in Salesforce Tableau Server on Windows, Linux (tabdoc api - create-data-source-from-file-upload modules) allows Absolute Path Traversal.This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.
EPSS
Процентиль: 6%
0.00024
Низкий
8.5 High
CVSS3
Дефекты
CWE-20
NVD-CWE-noinfo