Tableau Software Server 授权问题漏洞 CVE-2020-6939 CNNVD-202011-1803

10.0 AV AC AU C I A
发布: 2020-11-23
修订: 2024-11-21

Tableau Software Server是美国塔谱软件(Tableau Software)公司的一套文件托管服务器。该产品主要用于管理、共享Tableau Desktop数据可视化软件创建的数据可视化、交互式仪表板、工作簿和报告等。 Tableau Server 存在安全漏洞,该漏洞允许未经身份验证的用户使用api,可能允许恶意用户配置特定于站点的SAML设置,并可能导致该站点用户的帐户接管。以下产品及版本受到影响:2018.2至2018.2.27、2018.3至2018.3.24、2019.1至2019.1.22、2019.2至2019.2.18、2019.3至2019.3.14、2019.4至2019.4.13、2020.1至2020.1.10、2020.2至2020.2.7、2020.3至2020.3.2。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息