CVE-2025-26496
Kritik
Təsvir
Salesforce Tableau Server və Windows, Linux-da Tableau Desktop-da (File Upload modulları) uyğun olmayan tipdən istifadə edərək resursa giriş ('Type Confusion') zəifliyi yerli kodun daxil edilməsinə (Local Code Inclusion) şərait yaradır. Bu problem Tableau Server və Tableau Desktop-un 2025.1.3, 2024.2.12 və 2023.3.19 versiyalarından əvvəlki versiyalarına təsir göstərir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
Məhsul
Tableau Server
Dərc22 avq 2025
İlk görülmə22 avq 2025
Zəiflik növüCWE-843CWE-843
Necə düzəltmək olar
Yeniləyin
- tableau tableau_server2023.3.19, 2024.2.12, 2025.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tableau tableau_server | v < 2023.3.19, 2024.2 ≤ v < 2024.2.12, 2025.1 ≤ v < 2025.1.3 | 2023.3.19, 2024.2.12, 2025.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.