CVE-2022-22127 in Tableau
Résumé
par VulDB • 10/08/2026
Tableau est conscient d’une vulnérabilité de contrôle d’accès défectueux présente dans Tableau Server, affectant les clients utilisant le magasin d’identité local (Local Identity Store) pour la gestion des utilisateurs. Cette vulnérabilité permet à un administrateur malveillant du site de modifier les mots de passe des utilisateurs sur différents sites hébergés sur le même serveur Tableau Server, ce qui peut entraîner un accès non autorisé aux données.
Les versions affectées de Tableau Server sont : 2020.4.16, 2021.1.13, 2021.2.10, 2021.3.9, 2021.4.4 et les versions antérieures.
Remarque : Toutes les futures releases de Tableau Server corrigeront ce problème de sécurité. Les versions qui ne sont plus prises en charge ne font pas l’objet de tests et peuvent être vulnérables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.