PT-2025-34490 · Salesforce · Tableau Desktop+1

CVE-2025-26496 · Publicado 2025-08-22 · Atualizado 2025-11-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do Tableau Server e Tableau Desktop anteriores a 2025.1.3 Versões do Tableau Server e Tableau Desktop anteriores a 2024.2.12 Versões do Tableau Server e Tableau Desktop anteriores a 2023.3.19

Descrição: Uma vulnerabilidade de 'Confusão de Tipos' existe no Salesforce Tableau Server e Tableau Desktop em Windows e Linux dentro dos módulos de upload de arquivos. Esta vulnerabilidade permite Inclusão de Código Local, potencialmente permitindo que invasores façam upload de arquivos maliciosos e executem código arbitrário. Aproximadamente 169.926 sistemas estão potencialmente expostos, conforme indicado pelos resultados de pesquisa do ZoomEye.

Recomendações: Versões do Tableau Server e Tableau Desktop anteriores a 2025.1.3: Atualize para a versão 2025.1.3 ou posterior. Versões do Tableau Server e Tableau Desktop anteriores a 2024.2.12: Atualize para a versão 2024.2.12 ou posterior. Versões do Tableau Server e Tableau Desktop anteriores a 2023.3.19: Atualize para a versão 2023.3.19 ou posterior.

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

CVE-2025-26496

Produtos afetados

Tableau Desktop

Tableau Server

Referências · 21

• https://twitter.com/fridaysecurity/status/1959815604988420251 · Publicação no Twitter
• https://t.me/CVEtracker/30734 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-1364 · Nota de Segurança
• https://twitter.com/Netlas_io/status/1959849972620284220 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1959930787215650974 · Publicação no Twitter
• https://reddit.com/r/CVEWatch/comments/1n0hqrs/top_10_trending_cves_26082025 · Publicação no Reddit
• https://twitter.com/CCBalert/status/1959974309021049217 · Publicação no Twitter
• https://t.me/pentestingnews/66848 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-26496 · Aviso do Fabricante
• https://help.salesforce.com/s/articleView?id=005132575&type=1 · Aviso do Fabricante
• https://twitter.com/DarkWebInformer/status/1960755720367772008 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1959929520506446175 · Publicação no Twitter
• https://t.me/netlas/468 · Publicação no Telegram
• https://t.me/cveNotify/141593 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1959070152051294303 · Publicação no Twitter