-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 ##################################################### ## N C S C ~ B E V E I L I G I N G S A D V I E S ## ##################################################### Titel : Kwetsbaarheden verholpen in Salesforce Tableau Server Advisory ID : NCSC-2025-0236 Versie : 1.00 Kans : medium CVE ID : CVE-2025-52446, CVE-2025-52447, CVE-2025-52448, CVE-2025-52449, CVE-2025-52452, CVE-2025-52453, CVE-2025-52454, CVE-2025-52455 (Details over de kwetsbaarheden kunt u vinden op de Mitre website: https://cve.mitre.org/cve/) Schade : high Server-Side Request Forgery (SSRF) Authorization Bypass Through User-Controlled Key Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') Unrestricted Upload of File with Dangerous Type Uitgiftedatum : 20250728 Toepassing : Salesforce Tableau Server Salesforce tableau_server Versie(s) : Platform(s) : Beschrijving Salesforce heeft kwetsbaarheden verholpen in Salesforce Tableau Server (Specifiek voor versies lager dan 25.1.3, 2024.2.12, en 2023.3.19). De kwetsbaarheden omvatten ongeautoriseerde toegang tot gegevens via door gebruikers gecontroleerde sleutels, autorisatie-bypass, onbeperkte bestandsuploads van gevaarlijke bestandstypen, Absolute Path Traversal, en Server-Side Request Forgery (SSRF). Deze kwetsbaarheden kunnen leiden tot significante datalekken, manipulatie van de interface, en ongeautoriseerde toegang tot interne bronnen, wat de integriteit en vertrouwelijkheid van gegevens in gevaar brengt. Mogelijke oplossingen Salesforce heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Zie bijgevoegde referenties voor meer informatie. Referenties: Reference - cveprojectv5; nvd https://help.salesforce.com/s/articleView?id=005105043&type=1 Vrijwaringsverklaring Door gebruik van deze security advisory gaat u akkoord met de navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke zorg heeft betracht bij de samenstelling van dit beveiligingsadvies, kan het NCSC niet instaan voor de volledigheid, juistheid of (voortdurende) actualiteit van dit beveiligingsadvies. De informatie in dit beveiligingsadvies is uitsluitend bedoeld als algemene informatie voor professionele partijen. Aan de informatie in dit beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC en de Staat zijn niet aansprakelijk voor enige schade ten gevolge van het gebruik of de onmogelijkheid van het gebruik van dit beveiligingsadvies, waaronder begrepen schade ten gevolge van de onjuistheid of onvolledigheid van de informatie in dit beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht van toepassing. Alle geschillen in verband met en/of voortvloeiend uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de voorzieningenrechter in kort geding. -----BEGIN PGP SIGNATURE----- iQGzBAEBCgAdFiEEj9lz1UkzuNhtLOX5ytTOqyR+cF8FAmiHLF8ACgkQytTOqyR+ cF+DGwwAkNYSiv1Zhn6+XbPlCotU6mae1ZPTecDTPp7zGsnOaNAAxoOa5Tirnx+k 3BaI4iKDg3KXPm110O8XvDBP/aFlH3nkeSpACCOoSYVpHrPe+tpSKeiWWemsSAA4 0TFuG0b/Ht3gy9RYGDbgBrUMUWhugO/cWDpHPrsYbyoVX0k8PWUwAGUUIbaNM6G7 EAngp7gzzaVgwJnYL5xKidK66CTW/RoYA3zpzu3SmjpXTkI09ya1wv3Ni22z4DkL urKKvi+0dWSq0Uey4ceQH8HBWbN1R8VdjjYHVjD+BHxW9GwnNGM6nDU0db7rKAsz QoT++e25bGxycM6bzSfDHbHZ50s4+4RjTVt0Uvp9OfEggoILOtL00Qwimm5DO+53 C/Wip5QTPh12cP2kuakfbYZNLNoQNwV48B3V8mr9tqBRp3XdS95xPot2Iyc1o79O lLSEAxDc2CgjD/1R4iUaL92FeDutLX7Hky8D26oJlw9dFSfW0x4AxlrnTHWud4e+ ZR2kNYz3 =TPuc -----END PGP SIGNATURE-----