Udnyttet sårbarhed
Metabase SQL Injection-sårbarhed
Metabase indeholder en SQL Injection-sårbarhed, som giver en uautentificeret fjern angriber mulighed for at injicere vilkårlig SQL ind i Metabase-programdatabasen, som kan give dem administratoradgang til instansen. Derfra kunne angriberen ændre programkonfigurationen, stjæle lagrede legitimationsoplysninger til de forbundne databaser, læse alle data, som er tilgængelige gennem disse forbindelser, og eksportere data.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD