CVE-2023-38646
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Metabase w wersjach przed 0.46.6.1 oraz Metabase Enterprise przed 1.46.6.1 pozwala atakującym na wykonywanie dowolnych poleceń na serwerze z poziomu uprawnień serwera. Wykorzystanie tej podatności nie wymaga uwierzytelnienia.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym pełną kontrolę nad serwerem. Może to prowadzić do utraty danych oraz naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Metabase do wersji 0.46.6.1 lub 1.46.6.1, lub do innych wymienionych wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, and 1.43.7.2.