CVE-2020-6939 in Tableau Server
الملخص
بحسب VulDB • 01/08/2026
تتيح التثبيتات المُهيّأة في Tableau Server باستخدام SAML خاص بالموقع (Site-Specific SAML) استخدام واجهات برمجة التطبيقات (APIs) من قبل مستخدمين غير مصادق عليهم. وفي حال استغلال هذا الثغرة، قد يسمح ذلك لمستخدم خبيث بإعدادات SAML الخاصة بالموقع، مما قد يؤدي إلى الاستيلاء على حسابات المستخدمين في ذلك الموقع. الإصدارات المتأثرة من Tableau Server لكلٍ من Windows و Linux هي: 2018.2 حتى 2018.2.27، و 2018.3 حتى 2018.3.24، و 2019.1 حتى 2019.1.22، و 2019.2 حتى 2019.2.18، و 2019.3 حتى 2019.3.14، و 2019.4 حتى 2019.4.13، و 2020.1 حتى 2020.1.10، و 2020.2 حتى 2020.2.7، و 2020.3 حتى 2020.3.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.