漏洞信息详情

多款Tableau产品代码问题漏洞

• CNNVD编号：CNNVD-201908-1964
• 危害等级： 高危
  
• CVE编号： CVE-2019-15637
• 漏洞类型： 代码问题
• 发布时间： 2019-08-26
• 威胁类型： 远程
• 更新时间： 2019-09-04
• 厂        商：
• 漏洞来源： Jarad Kopf

漏洞简介

多款Tableau产品中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。以下产品及版本受到影响：Tableau Server；Tableau Desktop；Tableau Reader；Tableau Public Desktop。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://community.tableau.com/community/security-bulletins/blog/2019/08/22/important-adv-2019-030-xxe-vulnerability-in-tableau-products

参考网址

来源:MISC

链接:https://community.tableau.com/community/security-bulletins/blog/2019/08/22/important-adv-2019-030-xxe-vulnerability-in-tableau-products

来源:MISC

链接:https://packetstormsecurity.com/files/154232/Tableau-XML-Injection.HTML

来源:MISC

链接:https://github.com/minecrater/exploits/blob/master/TableauXXE.py

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/47308

受影响实体

暂无

补丁

• 多款Tableau产品代码问题漏洞的修复措施