CVE-2022-24854
Təsvir
Metabase açıq mənbəli biznes kəşfiyyatı və analitika tətbiqidir. SQLite-da ilkin bağlantı vasitəsilə çox sayda SQLite verilənlər bazasını qoşmağa imkan verən `ATTACH DATABASE` adlı FDW-bənzəri funksiya mövcuddur. Əgər hücum edənin ən azı bir SQLite verilənlər bazasına SQL icazələri varsa, o, bu bazanı ikinci bir bazaya qoşa bilər və daha sonra bütün cədvəllər üzrə sorğular göndərə bilər. Bunu etmək üçün hücum edən həmçinin ikinci verilənlər bazasının fayl yolunu bilməlidir. İstifadəçilərə mümkün qədər tez yeniləmə etmək tövsiyə olunur. Yeniləmə etmək mümkün deyilsə, digər SQLite verilənlər bazalarına bağlantıları qadağan etmək üçün SQLite bağlantı sətirlərinizə `?limit_attached=0` url arqumentini əlavə edə bilərsiniz. Yalnız SQLite istifadə edən istifadəçilər təsirlənir.
Necə düzəltmək olar
- metabase metabase0.41.7, 0.42.4, 1.41.7, 1.42.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metabase metabase | 0.41.0 ≤ v < 0.41.7, 0.42.0 ≤ v < 0.42.4, 1.41.0 ≤ v < 1.41.7, 1.42.0 ≤ v < 1.42.4 | 0.41.7, 0.42.4, 1.41.7, 1.42.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.