Impatto Sistemico

Medio (53.46)

Sintesi

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità “alta” in Metabase, piattaforma open-source di Business Intelligence (BI). Tale vulnerabilità, qualora sfruttata, consentirebbe a un utente malintenzionato con bassi privilegi di accedere a informazioni sensibili sui sistemi interessati.

Tipologia

• Information Disclosure

Prodotti e/o versioni affette

Metabase

• 0.57.x, versioni precedenti alla 0.57.13
• 0.58.x, versioni precedenti alla 0. 58.7
• 1.57.x, versioni precedenti alla 1.57.13
• 1.58.x, versioni precedenti alla 1. 58.7

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili come indicato nel bollettino di sicurezza riportato nella sezione Riferimenti.