Metabase validate 远程命令执行漏洞(CVE-2023-38646)

日期: 2023-08-14 | 影响软件: Metabase | POC: 否

漏洞描述

Metabase是一个开源的数据分析和可视化工具，它可以帮助用户轻松地连接到各种数据源，包括数据库、云服务和API，然后使用直观的界面进行数据查询、分析和可视化。未经身份认证的远程攻击者利用该漏洞可以在服务器上以运行Metabase 服务器的权限执行任意命令

PoC代码

暂无

相关漏洞推荐