💥 Metabase 零日漏洞被積極利用！CVSS 10.0 未認證 SQLi 導致多間公司數據外洩
Metabase 確認其 Cloud 與自架版本（1.58 及以上）存在 CVSS 10.0 嚴重 SQL 注入零日漏洞，攻擊者無需認證即可獲取管理員權限，竊取連接資料庫憑證並讀取/匯出數據。Framework 等公司已通知客戶，姓名、電郵、電話、地址及登入 IP 被存取，但無付款或訂單資料。 漏洞於 8 月 3 日被...
YSK Blog
Tag #Metabase
1 post(s)
YSK Blog
1 post(s)
Metabase 確認其 Cloud 與自架版本（1.58 及以上）存在 CVSS 10.0 嚴重 SQL 注入零日漏洞，攻擊者無需認證即可獲取管理員權限，竊取連接資料庫憑證並讀取/匯出數據。Framework 等公司已通知客戶，姓名、電郵、電話、地址及登入 IP 被存取，但無付款或訂單資料。 漏洞於 8 月 3 日被...