Metabase validate 远程命令执行漏洞(CVE-2023-38646)

2023-08-14 Metabase PoC No

Description

Metabase是一个开源的数据分析和可视化工具,它可以帮助用户轻松地连接到各种数据源,包括数据库、云服务和API,然后使用直观的界面进行数据查询、分析和可视化。未经身份认证的远程攻击者利用该漏洞可以在服务器上以运行Metabase 服务器的权限执行任意命令

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities