> Tableau Software Server 授权问题漏洞

Tableau Software Server 授权问题漏洞

CNNVD-ID编号	CNNVD-202011-1803	CVE编号	CVE-2020-6939
发布时间	2020-11-23	更新时间	2020-11-25
漏洞类型	授权问题	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Tableau Software Server是美国塔谱软件（Tableau Software）公司的一套文件托管服务器。该产品主要用于管理、共享Tableau Desktop数据可视化软件创建的数据可视化、交互式仪表板、工作簿和报告等。

Tableau Server 存在安全漏洞，该漏洞允许未经身份验证的用户使用api，可能允许恶意用户配置特定于站点的SAML设置，并可能导致该站点用户的帐户接管。以下产品及版本受到影响：2018.2至2018.2.27、2018.3至2018.3.24、2019.1至2019.1.22、2019.2至2019.2.18、2019.3至2019.3.14、2019.4至2019.4.13、2020.1至2020.1.10、2020.2至2020.2.7、2020.3至2020.3.2。

漏洞补丁

目前厂商已发布升级了Tableau Software Server 授权问题漏洞的补丁，Tableau Software Server 授权问题漏洞的补丁获取链接：

https://help.salesforce.com/articleView?id=000355686&type=1&mode=1

参考网址

来源:CONFIRM

链接：https://help.salesforce.com/articleView?id=000355686&type=1&mode=1

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1803