استكشاف خلل أمني متوسط الحد في Metabase تم استغلاله في البريد الإلكتروني野生

لماذا يهم هذا الخبر؟

ت報告 Metabase أن هناك علامة على خطر أمني مرتفع تؤثر على برنامجها للتحليل empresarial وال可视化 البيانات. تم استغلال هذا الخلل ك零(day) في البيئة العامة.

سياق الخبر

Metabase has warned that a maximum-severity security flaw impacting its business intelligence and data visualization software package has been exploited in the wild as a zero-day. The vulnerability (CVSS score: 10.0), which does not carry a CVE identifier, allows an unauthenticated remote attacker to inject arbitrary SQL into the Metabase application database, enabling them to gain

فتح الخبر الأصلي