Exploatarea Zero-Day a Metabase permite accesul administratorului fără autentificare
Rezumat AI
Metabase a anunțat că o vulnerabilitate critică (CVSS 10.0) din software-ul său de business intelligence a fost exploatată în mod activ, permițând atacatorilor neautentificați să injecteze SQL arbitrar și să obțină acces administrator. Utilizatorii care rulează versiuni self-hosted sunt îndemnați să aplice repede patch-urile lansate, în timp ce Metabase a actualizat deja instanțele Metabase Cloud. Compania Framework a fost afectată, fiind raportat accesul la datele clienților, dar fără compromiterea informațiilor de plată. Vulnerabilitatea este similară cu una remediată de Metabase în 2021 (CVE-2023-38646).
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Metabase a anunțat că o vulnerabilitate critică (CVSS 10.0) din software-ul său de business intelligence a fost exploatată în mod activ, permițând atacatorilor neautentificați să injecteze SQL arbitrar și să obțină acces administrator. Utilizatorii care rulează versiuni self-hosted sunt îndemnați să aplice repede patch-urile lansate, în timp ce Metabase a actualizat deja instanțele Metabase Cloud. Compania Framework a fost afectată, fiind raportat accesul la datele clienților, dar fără…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude