发布日期：2025-02-11
更新日期：2025-06-26

受影响系统：

Salesforce Salesforce Tableau < 2022.1.3
Salesforce Salesforce Tableau < 2021.4.8
Salesforce Salesforce Tableau < 2021.3.13
Salesforce Salesforce Tableau < 2021.2.14
Salesforce Salesforce Tableau < 2021.1.16
Salesforce Salesforce Tableau < 2020.4.19

描述：

---

CVE(CAN) ID: CVE-2025-26495

Salesforce Tableau是Salesforce公司的一个数据可视化分析平台。
Salesforce Tableau 2022.1.3之前版本，2021.4.8之前版本，2021.3.13之前版本，2021.2.14之前版本，2021.1.16之前版本以及2020.4.19之前版本存在信息泄漏漏洞，攻击者可利用该漏洞导致将个人访问令牌（PAT）记录到日志存储库中。

<**>

建议：

---

厂商补丁：

Salesforce
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://help.salesforce.com/s/articleView?id=000390611&type=1

浏览次数：37
严重程度：0（网友投票）