CVE-2022-22128
Təsvir
Tableau, Tableau Server Administration Agent-in daxili fayl ötürmə xidmətini təsir edən və uzaqdan kodun icrasına imkan verə bilən yol keçidi (path traversal) boşluğu aşkar etmişdir. Tableau məhsul versiyalarını yalnız buraxılışdan sonra 24 ay ərzində dəstəkləyir. Köhnə versiyalar istismar müddətinin sonuna (End of Life) çatmışdır və artıq dəstəklənmir. Onlar həmçinin potensial təhlükəsizlik problemləri üçün qiymətləndirilmirlər və təhlükəsizlik yeniləmələri almırlar.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tableau tableau_server | 2020.4 ≤ v ≤ 2020.4.20, 2021.1 ≤ v ≤ 2021.1.17, 2021.2 ≤ v ≤ 2021.2.15, 2021.3 ≤ v ≤ 2021.3.14, 2021.4 ≤ v ≤ 2021.4.9, 2022.1 ≤ v ≤ 2022.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.