Metabase 远程代码执行漏洞.pdfVIP

Metabase远程代码执行漏洞

漏洞级别严重

漏洞编号CVE-2023-38646

Metabase是一个开源的数据分析和可视化工具。Metabase受影

漏洞描述响版本存在远程代码执行漏洞，攻击者无需登录，可通过http请

求在目标服务器上执行任意命令。

1.Metabase@[0.46.6,)

2.Metabase@[0.45.4,)

3.Metabase@[0.44.7,)

4.MetabaseEnterpriseEdition@[1.46.6,)

影响范围

5.MetabaseEnterpriseEdition@[1.45.4,)

6.Metabase@[0.43.7,)

7.MetabaseEnterpriseEdition@[1.44.7,)

8.MetabaseEnterpriseEdition@[1.43.7,)

是否有外部

无

利用工具

影响广度广

1.升级MetabaseEnterpriseEdition到、、

、或更高版本

修复方案

2.升级Metabase到、、、或

更高版本

1./hd/MPS-7eiv-6n5a

2./vuln/detail/CVE-2023-38646

3./advisories/GHSA-jg32-8h6w-x7vg

参考链接

4./metabase/metabase/commit/f46e40e4fe5

99c003fd9a55e6f565cf35557ed18

5./blog/security-advisory