CVE-2019-15637
कई Tableau उत्पाद एक दुर्भावनापूर्ण workbook, extension, या data source के माध्यम से XXE के प्रति संवेदनशील हैं, जिससे information disclosure या DoS उत्पन्न हो सकता है। यह Tableau Server,...
- प्रकाशित
- 26 अग॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अग॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.6%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कई Tableau उत्पाद एक दुर्भावनापूर्ण workbook, extension, या data source के माध्यम से XXE के प्रति संवेदनशील हैं, जिससे information disclosure या DoS उत्पन्न हो सकता है। यह Tableau Server, Tableau Desktop, Tableau Reader, और Tableau Public Desktop को प्रभावित करता है।
स्रोत
- Tableau - XML External Entityएक्सप्लॉइट
Jarad Kopf · multiple · 27 अग॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।