Tableau Server Unspecified SQL kód beszúrásos sérülékenysége

2014. január 28. 08:24

CH azonosító

CH-10439

Angol cím

Tableau Server Unspecified SQL Injection Vulnerability

Felfedezés dátuma

2014.01.26.

Súlyosság

Alacsony

Érintett rendszerek

Tableau Server
Tableau Software

Érintett verziók

A 8.0.7 előtti verziók lehetnek érintettek.

Összefoglaló

A Trustwave SpiderLabs jelentett egy sérülékenységet a Tableau Server-ben.

Leírás

Ez a sérülékenység lehetővé teszi rosszindulatú felhasználók számára, hogy SQL beszúrásos támadást hajtsanak végre.

Bizonyos, nem részletezett bemenetek megtisztítása nem megfelelő, mielőtt felhasználásra kerülnének egy SQL lekérdezéshez. Ez azt okozza, hogy tetszőleges SQL kód beszúrásával manipulálhatóvá válnak az SQL lekérdezések.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 8.0.7 vagy a 8.1.2. verziókra.

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-4879 – Service Now Inpud Validation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

Tovább a sérülékenységekhez »

Tableau Server Unspecified SQL kód beszúrásos sérülékenysége