CVE-2022-24855
Təsvir
Metabase açıq mənbəli biznes kəşfiyyatı və analitika tətbiqidir. Təsirə məruz qalan versiyalarda Metabase saytlararası skriptinq (XSS) hücumlarına yol aça bilən daxili tərtibat son nöqtəsi (`/_internal`) ilə tədarük edilir ki, bu da zərərli keçidlər vasitəsilə fişinq cəhdlərinə və nəticədə hesabların ələ keçirilməsinə səbəb ola bilər. İstifadəçilərə dərhal yeniləmə etmək və ya firewall-da Metabase üçün `/_internal` son nöqtələrinə girişi bloklamaq tövsiyə olunur. Aşağıdakı yamalar (və ya daha yeni versiyalar) mövcuddur: 0.42.4 və 1.42.4, 0.41.7 və 1.41.7, 0.40.8 və 1.40.8.
Necə düzəltmək olar
- metabase metabase0.40.8, 0.41.7, 0.42.4, 1.40.8, 1.41.7, 1.42.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metabase metabase | 0.40.0 ≤ v < 0.40.8, 0.41.0 ≤ v < 0.41.7, 0.42.0 ≤ v < 0.42.4, 1.40.0 ≤ v < 1.40.8, 1.41.0 ≤ v < 1.41.7, 1.42.0 ≤ v < 1.42.4 | 0.40.8, 0.41.7, 0.42.4, 1.40.8, 1.41.7, 1.42.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.