CVE-2021-41277

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 97.2%
CWE: CWE-200
KEV Durumu: Evet

Yayım tarihi: 17 Kasım 2021 · CISA KEV son iyileştirme tarihi: 3 Aralık 2024

Etkilenen: metabase metabase

Metabase, açık kaynaklı bir veri analitiği platformudur. Etkilenen sürümlerde, özel GeoJSON harita (`admin->settings->maps->custom maps->add a map`) desteği ve potansiyel yerel dosya dahil etme (çevre değişkenleri dahil) ile ilgili bir güvenlik sorunu keşfedilmiştir. URL'ler yüklenmeden önce doğrulanmamıştır. Bu sorun, yeni bir bakım sürümü (0.40.5 ve 1.40.5) ve sonrasında çıkan tüm sürümlerde giderilmiştir. Derhal yükseltme mogelijkiniz yoksa, bu sorunu azaltmak için ters proxy, yük dengeleyici veya WAF'nizde kurallar ekleyerek uygulamadan önce bir doğrulama filtresi sağlayabilirsiniz.

Orijinal açıklama (İngilizce)

Metabase is an open source data analytics platform. In affected versions a security issue has been discovered with the custom GeoJSON map (`admin->settings->maps->custom maps->add a map`) support and potential local file inclusion (including environment variables). URLs were not validated prior to being loaded. This issue is fixed in a new maintenance release (0.40.5 and 1.40.5), and any subsequent release after that. If you’re unable to upgrade immediately, you can mitigate this by including rules in your reverse proxy or load balancer or WAF to provide a validation filter before the application.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.