CVE-2021-41277
Açıklama
Metabase açık kaynaklı bir veri analitiği platformudur. Etkilenen sürümlerde, özel GeoJSON harita (`admin->settings->maps->custom maps->add a map`) desteğiyle ilgili bir güvenlik sorunu ve potansiyel yerel dosya dahil etme (ortam değişkenleri dahil) riski tespit edilmiştir. URL'ler yüklenmeden önce doğrulanmamıştır. Bu sorun yeni bir bakım sürümünde (0.40.5 ve 1.40.5) ve sonrasındaki tüm sürümlerde düzeltilmiştir. Hemen yükseltme yapamıyorsanız, uygulama öncesinde bir doğrulama filtresi sağlamak için ters proxy, yük dengeleyici veya WAF üzerinden kurallar ekleyerek bu durumu hafifletebilirsiniz.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 3 Ara 2024Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metabase metabase | 0.40.0, 0.40.1, 0.40.2, 0.40.3, 0.40.4, 1.40.0, 1.40.1, 1.40.2, 1.40.3, 1.40.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.