CVE-2022-39360
Orta
Təsvir
Metabase məlumatların vizuallaşdırılması proqram təminatıdır. Versiyalar 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 və 1.41.9-dan əvvəl vahid giriş (SSO) istifadəçiləri Metabase-də şifrələri sıfırlaya bilirdilər ki, bu da istifadəçiyə SSO IdP vasitəsilə keçmədən giriş imkanı verə bilərdi. Bu problem 0.44.5, 1.44.5, 0.43.7, 1.43.7, 0.42.6, 1.42.6, 0.41.9 və 1.41.9 versiyalarında aradan qaldırılıb. Artıq Metabase öz girişləri üçün SSO istifadə edən bütün istifadəçilər üçün şifrənin sıfırlanmasını bloklayır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Metabase
Dərc26 okt 2022
İlk görülmə26 okt 2022
Zəiflik növüCWE-304CWE-304CWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- metabase metabase0.41.9, 0.42.6, 0.43.7, 0.44.5, 1.41.9, 1.42.6, 1.43.7, 1.44.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metabase metabase | 0.41.0 ≤ v < 0.41.9, 0.42.0 ≤ v < 0.42.6, 0.43.0 ≤ v < 0.43.7, 0.44.0 ≤ v < 0.44.5, 1.41.0 ≤ v < 1.41.9, 1.42.0 ≤ v < 1.42.6, 1.43.0 ≤ v < 1.43.7, 1.44.0 ≤ v < 1.44.5 | 0.41.9, 0.42.6, 0.43.7, 0.44.5, 1.41.9, 1.42.6, 1.43.7, 1.44.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.