Metabase 信息泄露漏洞 CVE-2021-41277 CNNVD-202111-1565
5.0
AV
AC
AU
C
I
A
发布：
2021-11-17
修订：
2024-11-21
Metabase是美国Metabase公司的一个开源数据分析平台。 Metabase 中存在信息泄露漏洞，该漏洞源于产品的 admin-＞settings-＞maps-＞custom maps-＞add a map 操作缺少权限验证。攻击者可通过该漏洞获得敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
