PT-2022-15263 · Tableau · Tableau Server

Publicado 2022-05-25 · Atualizado 2023-08-08 · CVE-2022-22127

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Tableau Server de 2020.4.16 a 2021.4.4 e anteriores

Descrição

Existe uma falha no controle de acesso no Tableau Server, afetando clientes que utilizam o Local Identity Store para gerenciamento de usuários. Essa falha permite que um administrador de site mal-intencionado altere senhas de usuários em diferentes sites hospedados no mesmo Tableau Server, o que pode levar ao acesso não autorizado aos dados.

Recomendações

Para as versões do Tableau Server 2020.4.16 a 2021.4.4 e anteriores, atualize para uma versão futura do Tableau Server, pois todas as versões futuras corrigirão essa falha de segurança.

Como solução alternativa temporária, considere restringir os privilégios dos administradores de site para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2022-22127

Produtos afetados

Tableau Server

Referências · 5

• https://help.salesforce.com/s/articleView?id=000365493&type=1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-22127 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22127 · Aviso do Fabricante
• https://t.me/cibsecurity/43341 · Publicação no Telegram
• https://t.me/cvenotify/30705 · Publicação no Telegram