Impatto Sistemico

Alto (66.53)

Sintesi

Aggiornamenti di sicurezza sanano due vulnerabilità con gravità “critica” in Metabase, piattaforma open source di Business Intelligence (BI). Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente malintenzionato autenticato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Arbitrary Code Execution

Prodotti e/o versioni affette

Metabase

• versioni dalla 1.55.0 alla 1.58.15.1 (esclusa)

• 1.59.x, versioni precedenti alla 1.59.12

• 1.60.x, versioni precedenti alla 1.60.7

• 1.61.x, versioni precedenti alla 1.61.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.