Описание
Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Amazon S3 Connector modules) allows Resource Location Spoofing. This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2023.3.19 (исключая)Версия от 2024.2 (включая) до 2024.2.12 (исключая)Версия от 2025.1 (включая) до 2025.1.3 (исключая)
Одновременно
Одно из
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
cpe:2.3:a:tableau:tableau_server:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 5.3
github
7 месяцев назад
Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Amazon S3 Connector modules) allows Resource Location Spoofing. This issue affects Tableau Server: before 2025.1.3, before 2024.2.12, before 2023.3.19.
CVSS3: 5.3
fstec
7 месяцев назад
Уязвимость аналитической платформы Tableau Server, связанная с недостаточной проверкой запросов на стороне сервера, позволяющая нарушителю осуществить SSRF-атаку
EPSS
Процентиль: 12%
0.0004
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-918