BDU:2025-09769 (CVE-2025-52453)

Уязвимость модуля Flow Data Source аналитической платформы Tableau Server, позволяющая нарушителю осуществить SSRF-атаку

Опубликовано: 2025-08-14

Описание

Уязвимость модуля Flow Data Source аналитической платформы Tableau Server связана с недостаточной проверкой запросов на стороне сервера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии

Tableau Server (до 2025.1.3)Tableau Server (до 2024.2.12)Tableau Server (до 2023.3.19)

Способ устранения

Использование рекомендаций:
https://help.salesforce.com/s/articleView?id=005105043&type=4

Оценка CVSS

Балл	6.6 — высокая опасность

Источники и патчи

https://www.webasha.com/blog/what-are-the-critical-vulnerabilities-in-salesforce-tableau-server-and-how-can-they-be-exploited-by-attackers https://www.cvefind.com/en/cve/CVE-2025-52453.html

Проверьте безопасность своего сайта и почты → Полная проверка домена