CVE

CVE-2023-38646

Severidad:
CRÍTICA
Type:
No Disponible / Otro tipo
Fecha de publicación:
21/07/2023
Última modificación:
15/02/2024

Descripción

*** Pendiente de traducción *** Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitrary commands on the server, at the server's privilege level. Authentication is not required for exploitation. The other fixed versions are 0.45.4.1, 1.45.4.1, 0.44.7.1, 1.44.7.1, 0.43.7.2, and 1.43.7.2.

Impacto

Vector 3.x
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x
9.80
Severidad 3.x
CRÍTICA

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:* 0.43.7.2 (excluyendo)
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:* 1.43.7.2 (excluyendo)
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:* 0.44.0 (incluyendo) 0.44.7.1 (excluyendo)
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:* 0.45.0 (incluyendo) 0.45.4.1 (excluyendo)
cpe:2.3:a:metabase:metabase:*:*:*:*:-:*:*:* 0.46.0 (incluyendo) 0.46.6.1 (excluyendo)
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:* 1.44.0 (incluyendo) 1.44.7.1 (excluyendo)
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:* 1.45.0 (incluyendo) 1.45.4.1 (excluyendo)
cpe:2.3:a:metabase:metabase:*:*:*:*:enterprise:*:*:* 1.46.0 (incluyendo) 1.46.6.1 (excluyendo)

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página


Referencias a soluciones, herramientas e información