CVE-2023-23629
Təsvir
Metabase açıq mənbəli məlumat analitikası platformasıdır. Təsirə məruz qalan versiyalarda İmtiyazların Yanlış İdarə Edilməsi mövcuddur. Planlaşdırıldığı kimi, idarəetmə paneli abunəliklərinin alıcıları məlumatları həmin abunəliyi yaradan şəxsin gördüyü şəkildə görə bilərlər. Bu, məlumatlara daha geniş girişi olan bir şəxsə idarəetmə paneli abunəliyi yaratmağa, daha az məlumat imtiyazı olan insanları əlavə etməyə imkan verir və həmin abunəliyin bütün alıcıları eyni məlumatları alır: e-poçtda göstərilən diaqramlar abunəliyi yaradan istifadəçinin imtiyazlarına uyğun olur. Problem ondadır ki, idarəetmə panelini görə bilən daha az imtiyaza malik istifadəçilər, əlavə məlumat imtiyazları olan biri tərəfindən yaradılmış idarəetmə paneli abunəliyinə özlərini əlavə edə bilir və beləliklə, e-poçt vasitəsilə daha çox məlumata giriş əldə edirlər. Bu problem 0.43.7.1, 1.43.7.1, 0.44.6.1, 1.44.6.1, 0.45.2.1 və 1.45.2.1 versiyalarında aradan qaldırılıb. Enterprise Edition işlədən Metabase nümunələrində administratorlar müvəqqəti həll yolu kimi məhdud məlumat imtiyazları olan qruplar üçün "Subscriptions and Alerts" icazəsini deaktiv edə bilərlər.
Necə düzəltmək olar
- metabase metabase0.43.7.1, 0.44.6.1, 0.45.2.1, 1.43.7.1, 1.44.6.1, 1.45.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metabase metabase | v < 0.43.7.1, 0.44.0 ≤ v < 0.44.6.1, 0.45.0 ≤ v < 0.45.2.1, 1.0.0 ≤ v < 1.43.7.1, 1.44.0 ≤ v < 1.44.6.1, 1.45.0 ≤ v < 1.45.2.1 | 0.43.7.1, 0.44.6.1, 0.45.2.1, 1.43.7.1, 1.44.6.1, 1.45.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.