CVE-2020-6939

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2020
Publicação na fonte: 23 de nov. de 2020
Atualização na fonte: 4 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Tableau Server installations configured with Site-Specific SAML that allows the APIs to be used by unauthenticated users. If exploited, this could allow a malicious user to configure Site-Specific SAML settings and could lead to account takeover for users of that site. Tableau Server versions affected on both Windows and Linux are: 2018.2 through 2018.2.27, 2018.3 through 2018.3.24, 2019.1 through 2019.1.22, 2019.2 through 2019.2.18, 2019.3 through 2019.3.14, 2019.4 through 2019.4.13, 2020.1 through 2020.1.10, 2020.2 through 2020.2.7, and 2020.3 through 2020.3.2.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Tableau Server

Fornecedor: n/a
Produto: Tableau Server
Plataformas: Desconhecido
Status padrão: Desconhecido

Tableau Server · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
versions affected on both Windows and Linux are: 2018.2 through 2018.2.27	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2018.3 through 2018.3.24	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2019.1 through 2019.1.22	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2019.2 through 2019.2.18	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2019.3 through 2019.3.14	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2019.4 through 2019.4.13	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2020.1 through 2020.1.10	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2020.2 through 2020.2.7	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada
2020.3 through 2020.3.2	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada