Metabase 0.41.x < 0.41.7 / 0.42.x < 0.42.4 / 1.40.x < 1.40.8 / 1.41.x < 1.41.7 / 1.42.x 1.42.4

medium Nessus プラグイン ID 261767

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Metabase のバージョンは、 1.42.4より前のです。したがって、オープンソースのビジネスインテリジェンスおよび分析アプリケーションである Metabase の影響を受けます。影響を受けるバージョンでは、Metabase は、クロスサイトスクリプティングXSS攻撃を可能にする内部開発エンドポイント「/_internal」で出荷され、悪意のあるリンクによるフィッシング試行をアカウント乗っ取りにつながる可能性があります。
ユーザーは、直ちにアップグレードするか、ファイアウォールで Metabase の「/_internal」エンドポイントへのアクセスをブロックすることが推奨されます。以下のパッチまたはそれ以降のバージョンが利用可能です 0.42.4 および 1.42.4、 0.41.7 および 1.41.7、 0.40.8 および 1.40.8。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。