PT-2025-13544
CVE-2025-30371
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Metabase الأقدم من 0.52.16.4
إصدارات Metabase الأقدم من 0.53.8
إصدارات Metabase الأقدم من 1.52.16.4
إصدارات Metabase الأقدم من 1.53.8
الوصف
Metabase هي أداة مدمجة للذكاء التجاري والتحليلات. تتعلق المشكلة بتجاوز الحماية الخاصة بالوصول إلى الروابط المحلية في نقطة النهاية GeoJson. قد تتأثر مثيلات Metabase ذاتية الاستضافة التي تستخدم ميزة GeoJson إذا كان Metabase موجودًا في نفس الموقع مع موارد أخرى غير آمنة.
التوصيات
بالنسبة للإصدارات الأقدم من 0.52.16.4، قم بالتحديث إلى الإصدار 0.52.16.4 أو أحدث.
بالنسبة للإصدارات الأقدم من 0.53.8، قم بالتحديث إلى الإصدار 0.53.8 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.52.16.4، قم بالتحديث إلى الإصدار 1.52.16.4 أو أحدث.
بالنسبة للإصدارات الأقدم من 1.53.8، قم بالتحديث إلى الإصدار 1.53.8 أو أحدث.
كحل مؤقت، ضع في اعتبارك الترحيل إلى Metabase Cloud أو إعادة نشر Metabase على شبكة فرعية مخصصة مع ضوابط صارمة على منافذ الخروج.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾