Loading
Salesforce から送信されるメールは、承認済ドメインからのみとなります続きを読む

Tableau セキュリティ通知 - Server-Side Request Forgery

公開日: Sep 7, 2023
説明
2023 年 8 月 1 日に、Tableau では、すべてのアクティブな Tableau Server アカウントのポータル管理者およびセキュリティ連絡窓口に、悪意のあるアクターが Tableau Server のインスタンスに認証され、認証を必要としない Tableau Server のネットワークでホストされているデータにアクセスできてしまう Tableau Server の SSRF (Server Side Request Forgery) 脆弱性に関するメールを送信しました。Tableau では CVSSv3 スコアを 7.7 として割り当てました。
解決策
2023 年 8 月 1 日に、Tableau は、新しいバージョンの Tableau Server をリリースし、影響を受けるすべてのバージョンの Tableau Server をパブリック ダウンロード用の Web サイトから削除しました。リリースされたバージョンには、2023.1.4、2022.3.8、2022.1.16、2021.4.20、2021.3.25 が含まれ、これらは Tableau Server メンテナンス リリース ページでダウンロードできます。
ナレッジ記事番号

001534936

 
読み込み中
Salesforce Help | Article