CVE-2020-6939 in Tableau Server
요약
\~에 의해 VulDB • 2026. 09. 28.
Site-Specific SAML을 구성한 Tableau Server 설치에서 비인증 사용자가 API를 사용할 수 있습니다. 이 취약점이 악용될 경우 공격자가 Site-Specific SAML 설정을 구성할 수 있으며, 해당 사이트의 사용자 계정을 탈취(account takeover)로 이어질 수 있습니다. 영향을 받는 Tableau Server 버전(Windows 및 Linux 모두 포함)은 다음과 같습니다: 2018.2부터 2018.2.27까지, 2018.3부터 2018.3.24까지, 2019.1부터 2019.1.22까지, 2019.2부터 2019.2.18까지, 2019.3부터 2019.3.14까지, 2019.4부터 2019.4.13까지, 2020.1부터 2020.1.10까지, 2020.2부터 2020.2.7까지, 그리고 2020.3부터 2020.3.2까지.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.