Uma falha de segurança de gravidade máxima no software de inteligência de negócios e visualização de dados da Metabase foi explorada como um zero-day. A vulnerabilidade, com pontuação CVSS de 10.0, permite que um atacante remoto não autenticado injete SQL arbitrário no banco de dados da aplicação Metabase, possibilitando acesso de administrador sem autenticação.
Detalhes Técnicos
A vulnerabilidade não possui um identificador CVE atribuído.
A exploração permite a injeção de SQL arbitrário no banco de dados da aplicação.
O atacante pode ganhar acesso de administrador sem necessidade de autenticação.
A Metabase alertou sobre a exploração ativa dessa vulnerabilidade.
Ações Recomendadas
Atualizar o software Metabase para a versão mais recente.
Implementar medidas de segurança para detectar e prevenir injeções de SQL.
Monitorar o tráfego de rede para identificar possíveis tentativas de exploração.
Realizar auditorias de segurança regularmente para identificar vulnerabilidades.
