CVE-2022-22127
Təsvir
Tableau, istifadəçilərin idarə edilməsi üçün Local Identity Store-dan istifadə edən Tableau Server müştərilərini təsir edən giriş nəzarətinin pozulması zəifliyindən xəbərdardır. Bu zəiflik bədniyyətli sayt administratoruna eyni Tableau Server-də yerləşən fərqli saytlardakı istifadəçilərin şifrələrini dəyişməyə imkan verir ki, bu da məlumatlara icazəsiz giriş potensialına səbəb olur. Təsirə məruz qalan Tableau Server versiyaları bunlardır: 2020.4.16, 2021.1.13, 2021.2.10, 2021.3.9, 2021.4.4 və daha əvvəlki versiyalar. Qeyd: Tableau Server-in bütün gələcək buraxılışları bu təhlükəsizlik problemini həll edəcəkdir. Artıq dəstəklənməyən versiyalar sınaqdan keçirilməmişdir və zəifliyə malik ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tableau tableau_server | 2020.4 ≤ v ≤ 2020.4.16, 2021.1 ≤ v ≤ 2021.1.13, 2021.2 ≤ v ≤ 2021.2.10, 2021.3 ≤ v ≤ 2021.3.9, 2021.4 ≤ v ≤ 2021.4.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.