CVE-2022-22127 in Tableau
要約
〜によって VulDB • 2026年08月28日
Tableauは、ユーザー管理にローカルIDストアを使用しているTableau Serverの顧客に影響を与える、アクセス制御の不具合(Broken Access Control)が存在することを認識しています。この脆弱性により、悪意のあるサイト管理者が同じTableau Server上にホストされている異なるサイトのユーザーのパスワードを変更でき、データへの不正なアクセスにつながる可能性があります。影響を受けるTableau Serverのバージョンは以下の通りです:2020.4.16、2021.1.13、2021.2.10、2021.3.9、2021.4.4 およびそれ以前のバージョン。
注記: Tableau Serverの今後のすべてのリリースでは、このセキュリティ問題が修正されます。サポート終了済みのバージョンはテスト対象外であり、脆弱性の影響を受ける可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.