CVE-2022-22127 in Tableau

الملخص

بحسب VulDB • 28/08/2026

تدرك شركة Tableau وجود ثغرة في التحكم بالوصول (Broken Access Control) موجودة في Tableau Server، وتؤثر على عملاء Tableau Server الذين يستخدمون مخزن الهوية المحلي (Local Identity Store) لإدارة المستخدمين. تتيح هذه الثغرة لمدير موقع خبيث تغيير كلمات مرور المستخدمين في مواقع مختلفة مستضافة على نفس خادم Tableau Server، مما يؤدي إلى احتمال حدوث وصول غير مصرح به إلى البيانات. الإصدارات المتأثرة من Tableau Server هي: 2020.4.16 و 2021.1.13 و 2021.2.10 و 2021.3.9 و 2021.4.4 والإصدارات الأقدم. ملاحظة: ستعالج جميع الإصدارات المستقبلية من Tableau Server هذه المشكلة الأمنية. لا يتم اختبار الإصدارات التي لم تعد مدعومة وقد تكون عرضة للثغرات.

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/12/2021
• إفشاء: 25/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-200732
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01092
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22127
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22127/