正文

Tableau Software Server 授权问题漏洞

admin
admin V管理员 /0 评论 /17 阅读
0302
此篇文章发布距今已超过1208天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Tableau Software Server 授权问题漏洞

  • CNNVD编号：CNNVD-202011-1803
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2020-6939
  • 漏洞类型： 授权问题
  • 发布时间： 2020-11-23
  • 威胁类型： 远程
  • 更新时间： 2020-11-25
  • 厂        商：
  • 漏洞来源：

漏洞简介

Tableau Software Server是美国塔谱软件（Tableau Software）公司的一套文件托管服务器。该产品主要用于管理、共享Tableau Desktop数据可视化软件创建的数据可视化、交互式仪表板、工作簿和报告等。

Tableau Server 存在安全漏洞，该漏洞允许未经身份验证的用户使用api，可能允许恶意用户配置特定于站点的SAML设置，并可能导致该站点用户的帐户接管。以下产品及版本受到影响：2018.2至2018.2.27、2018.3至2018.3.24、2019.1至2019.1.22、2019.2至2019.2.18、2019.3至2019.3.14、2019.4至2019.4.13、2020.1至2020.1.10、2020.2至2020.2.7、2020.3至2020.3.2。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://help.salesforce.com/articleView?id=000355686&type=1&mode=1

参考网址

来源:CONFIRM

链接:https://help.salesforce.com/articleView?id=000355686&type=1&mode=1

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-6939

受影响实体

    暂无


补丁

  • Tableau Software Server 授权问题漏洞的修复措施
    <!--
    2020-11-23
    -->