Към съдържанието
Търсене

CVE-2025-26496: Salesforce Tableau Server, Tableau Desktop, грешка в

9.3

CVSS 3.1

0,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Salesforce Tableau Server, Tableau Desktop on Windows, Linux (File Upload modules) allows Local Code Inclusion.This issue affects Tableau Server, Tableau Desktop: before 2025.1.3, before 2024.2.12, before 2023.3.19.

Засегнати продукти

  • Salesforce Tableau Server, Tableau Desktop: преди 2025.1.3; преди 2024.2.12; преди 2023.3.19

Вид слабост

История

  • 22 август 2025 Публикувано

Първоизточници

CVE-2025-26496: Salesforce Tableau Server, Tableau Desktop, грешка в | freedomonline.bg