CVE-2020-6939 in Tableau Server
Résumé
par VulDB • 08/07/2026
Les installations de Tableau Server configurées avec un SAML spécifique au site permettent aux API d'être utilisées par des utilisateurs non authentifiés. Si cette vulnérabilité est exploitée, elle pourrait permettre à un utilisateur malveillant de configurer les paramètres SAML spécifiques au site et entraîner une prise de contrôle de compte pour les utilisateurs de ce site. Les versions affectées de Tableau Server sur Windows et Linux sont : 2018.2 jusqu'à 2018.2.27, 2018.3 jusqu'à 2018.3.24, 2019.1 jusqu'à 2019.1.22, 2019.2 jusqu'à 2019.2.18, 2019.3 jusqu'à 2019.3.14, 2019.4 jusqu'à 2019.4.13, 2020.1 jusqu'à 2020.1.10, 2020.2 jusqu'à 2020.2.7 et 2020.3 jusqu'à 2020.3.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.