Metabase снова в центре внимания: в нём нашли 0-day с оценкой 10 из 10, и для атаки не нужны ни авторизация, ни права админа. Из-за этой дыры уже пострадал Trezor — речь идёт об утечке данных.
Для всех, кто держит Metabase в стеке, это прямой повод быстро проверить версии, доступы и патч-менеджмент. Такие SQL-инъекции обычно бьют не только по отчетам, но и по данным, которые считались закрытыми.
IT Пермь — t.me/itnews_perm
—
Чтобы быть в курсе рынка — подпишись на @it_kemerovo
IT Пермь
@itnews_perm
Metabase снова в центре внимания: в нём нашли 0-day с оценкой 10 из 10, и для атаки не нужны ни авторизация, н
Источники:
Этот пост опубликован в Telegram-канале IT Пермь. Подписаться можно по ссылке: @itnews_perm.