CVE:CVE-2020-6939
CNNVD:CNNVD-202011-1803
Tableau Software Server是美国塔谱软件（Tableau Software）公司的一套文件托管服务器。该产品主要用于管理、共享Tableau Desktop数据可视化软件创建的数据可视化、交互式仪表板、工作簿和报告等。
Tableau Server 存在安全漏洞，该漏洞允许未经身份验证的用户使用api，可能允许恶意用户配置特定于站点的SAML设置，并可能导致该站点用户的帐户接管。以下产品及版本受到影响：2018.2至2018.2.27、2018.3至2018.3.24、2019.1至2019.1.22、2019.2至2019.2.18、2019.3至2019.3.14、2019.4至2019.4.13、2020.1至2020.1.10、2020.2至2020.2.7、2020.3至2020.3.2。
solution:Upgrade tableau tableau_server to a higher version than 2018.2.27,2018.3.24,2019.1.22,2019.2.18,2019.3.14,2019.4.13,2020.1.10,2020.2.7,2020.3.2,and avoid the version [2018.2,2018.2.27],[2018.3,2018.3.24],[2019.1,2019.1.22],[2019.2,2019.2.18],[2019.3,2019.3.14],[2019.4,2019.4.13],[2020.1,2020.1.10],[2020.2,2020.2.7],[2020.3,2020.3.2]