CVE-2021-41277
Təsvir
Metabase açıq mənbəli məlumat analitikası platformasıdır. Təsirə məruz qalan versiyalarda fərdiləşdirilmiş GeoJSON xəritə dəstəyi (`admin->settings->maps->custom maps->add a map`) ilə bağlı təhlükəsizlik problemi və potensial lokal faylların daxiletməsi (environment variables daxil olmaqla) aşkar edilmişdir. URL-lər yüklənməzdən əvvəl yoxlanılmamışdır. Bu problem yeni texniki dəstək buraxılışlarında (0.40.5 və 1.40.5) və ondan sonrakı bütün versiyalarda aradan qaldırılmışdır. Əgər dərhal yeniləmə etmək mümkün deyilsə, tətbiqdən əvvəl doğrulama filtri təmin etmək üçün reverse proxy, load balancer və ya WAF-da müvafiq qaydalar tətbiq edərək bu riski azalda bilərsiniz.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 3 dek 2024Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metabase metabase | 0.40.0, 0.40.1, 0.40.2, 0.40.3, 0.40.4, 1.40.0, 1.40.1, 1.40.2, 1.40.3, 1.40.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.