CVE-2022-22127 in Tableauinformazioni

Riassunto

di VulDB • 28/08/2026

Tableau è a conoscenza di una vulnerabilità di controllo dell'accesso difettoso presente in Tableau Server, che interessa i clienti di Tableau Server che utilizzano l’Archivio identità locale (Local Identity Store) per la gestione degli utenti. La vulnerabilità consente a un amministratore del sito malintenzionato di modificare le password degli utenti appartenenti ad altri siti ospitati sullo stesso Tableau Server, con il potenziale conseguente accesso non autorizzato ai dati. Le versioni di Tableau Server interessate sono: 2020.4.16, 2021.1.13, 2021.2.10, 2021.3.9, 2021.4.4 e precedenti Nota: Tutte le versioni future di Tableau Server risolveranno questo problema di sicurezza. Le versioni non più supportate non vengono testate e potrebbero essere vulnerabili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

21/12/2021

Divulgazione

25/05/2022

Moderazione

accettato

CPE

pronto

EPSS

0.01092

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!