Metabase parchea inyección SQL explotada después de que Framework y Tally reportaron robo de datos
La vulnerabilidad de inyección SQL no autenticada proporcionó a los atacantes una vía de acceso desde una instancia de análisis hacia las credenciales de la base de datos conectada y los registros de clientes.
By Ryan Merket · Published
Primary source: BleepingComputer
Por qué importa
Metabase puede almacenar las credenciales y permisos necesarios para consultar bases de datos conectadas, por lo que una vulnerabilidad que no requería autenticación convirtió una herramienta de análisis en una vía para acceder a los registros de clientes.
Sameer Al-Sakran, fundador y CEO de Metabase, reveló el 6 de agosto que un atacante había aprovechado una vulnerabilidad hasta entonces desconocida contra Metabase Cloud, lo que obligó a Metabase a bloquear los endpoints afectados y parchear las instancias de clientes.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.