CVE-2020-6939 in Tableau Server
要約
〜によって VulDB • 2026年09月28日
Tableau Serverのインストールで、Site-Specific SAMLが構成されており、APIsを認証されていないユーザーが使用できる場合。これが悪用されると、攻撃者がSite-Specific SAMLの設定を行い、そのサイトのユーザーのアカウント乗取（account takeover）につながる可能性があります。影響を受けるTableau ServerバージョンはWindowsおよびLinux上で以下の通りです：2018.2から2018.2.27まで、2018.3から2018.3.24まで、2019.1から2019.1.22まで、2019.2から2019.2.18まで、2019.3から2019.3.14まで、2019.4から2019.4.13まで、2020.1から2020.1.10まで、2020.2から2020.2.7まで、および2020.3から2020.3.2まで。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.