CVE:CVE-2023-38646
CNNVD:CNNVD-202307-1845
Metabase是美国Metabase公司的一个开源数据分析平台。
Metabase 0.46.6.1之前版本和Metabase Enterprise 1.46.6.1之前版本存在安全漏洞，该漏洞源于允许攻击者以运行该服务的权限在服务器上执行任意命令。
solution:Upgrade metabase metabase to a higher version than 0.43.7.2,1.43.7.2,0.44.7.1,0.45.4.1,0.46.6.1,1.44.7.1,1.45.4.1,1.46.6.1,and avoid the version (,0.43.7.2),(,1.43.7.2),[0.44.0,0.44.7.1),[0.45.0,0.45.4.1),[0.46.0,0.46.6.1),[1.44.0,1.44.7.1),[1.45.0,1.45.4.1),[1.46.0,1.46.6.1)