| CNNVD-ID编号 | CNNVD-202011-1803 |
| CVE编号 | CVE-2020-6939 |
| 发布时间 | 2020-11-23 |
| 更新时间 | 2020-11-25 |
| 漏洞类型 | 授权问题 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Tableau Software Server是美国塔谱软件（Tableau Software）公司的一套文件托管服务器。该产品主要用于管理、共享Tableau Desktop数据可视化软件创建的数据可视化、交互式仪表板、工作簿和报告等。
Tableau Server 存在安全漏洞，该漏洞允许未经身份验证的用户使用api，可能允许恶意用户配置特定于站点的SAML设置，并可能导致该站点用户的帐户接管。以下产品及版本受到影响：2018.2至2018.2.27、2018.3至2018.3.24、2019.1至2019.1.22、2019.2至2019.2.18、2019.3至2019.3.14、2019.4至2019.4.13、2020.1至2020.1.10、2020.2至2020.2.7、2020.3至2020.3.2。
目前厂商已发布升级了Tableau Software Server 授权问题漏洞的补丁，Tableau Software Server 授权问题漏洞的补丁获取链接：
https://help.salesforce.com/articleView?id=000355686&type=1&mode=1
暂无