CVE-2020-6939 in Tableau Server
Tóm tắt
Bởi VulDB • 28/09/2026
Các cài đặt Tableau Server được cấu hình với SAML theo Site (Site-Specific SAML) cho phép các API được sử dụng bởi người dùng chưa xác thực. Nếu bị khai thác, điều này có thể cho phép một kẻ tấn công độc hại định cấu hình các thiết lập SAML theo site và dẫn đến việc chiếm quyền kiểm soát tài khoản của những người dùng trên trang web đó. Các phiên bản Tableau Server bị ảnh hưởng trên cả Windows và Linux là: 2018.2 qua 2018.2.27, 2018.3 qua 2018.3.24, 2019.1 qua 2019.1.22, 2019.2 qua 2019.2.18, 2019.3 qua 2019.3.14, 2019.4 qua 2019.4.13, 2020.1 qua 2020.1.10, 2020.2 qua 2020.2.7 và 2020.3 qua 2020.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.