Metabase远程代码执行漏洞（CVE-2023-37470）通告
💡
原文中文，约1500字，阅读约需4分钟。
📝
内容提要
绿盟科技CERT监测到Metabase远程代码执行漏洞（CVE-2023-37470），攻击者可通过H2连接字符串注入实现远程代码执行。受影响用户应尽快采取防护措施，官方已发布修复版本。
🎯
关键要点
- 绿盟科技CERT监测到Metabase远程代码执行漏洞（CVE-2023-37470）。
- 攻击者可通过H2连接字符串注入实现远程代码执行。
- 受影响用户应尽快采取防护措施，官方已发布修复版本。
- Metabase是一个开源的数据分析和可视化工具，支持多种数据源。
- 受影响的开源版Metabase版本包括：< 0.46.6.4, < 0.45.4.3, < 0.44.7.3, < 0.43.7.3。
- 受影响的企业版Metabase版本包括：< 1.46.6.4, < 1.45.4.3, < 1.44.7.3, < 1.43.7.3。
- 不受影响的版本包括开源版和企业版的所有版本大于等于上述版本。
- 检测漏洞利用的方法是搜索返回状态码400的API调用。
- 官方建议受影响用户尽快更新到新版本以修复漏洞。
- 临时防护措施包括阻止特定API端点，直到能够升级。
- 阻止这些端点将影响用户添加新的数据库连接，但GET请求不受影响。
- 绿盟科技不对安全公告的内容承担任何责任，用户需自行负责。
➡️
