Tableau 發現 Tableau Server 中存在存取控制無效弱點，此弱點會影響使用 Local Identity Store 管理使用者的 Tableau Server 客戶。此弱點允許惡意網站管理員變更相同 Tableau Server 上託管的不同網站的使用者密碼，這可能造成惡意使用者未經授權存取資料。受影響的 Tableau Server 版本為：2020.4.16、2021.1.13、2021.2.10、2021.3.9、2021.4.4 以及更低版本。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tableau Server 存取控制無效 (CVE-2022-22127)

high Nessus Plugin ID 166957

版本 1.1