Metabase-də Təsdiqlənmə Tələb Etməyən Administrator Girişi Təmin Edən Zero-Day Exploit Aktiv Şəkildə İstismar Edilir

Metabase proqram təminatında kritik boşluq aşkarlandı

Metabase, öz biznes analitikası və məlumat vizuallaşdırma proqram təminatında maksimum dərəcədə təhlükəli (critical) bir təhlükəsizlik boşluğunun ‘Zero-Day’ olaraq aktiv şəkildə istismar edildiyini bildirib. Bu, proqram təminatının istifadəçiləri üçün ciddi bir təhlükəsizlik riski yaradır.

Boşluğun detalları və təsir dairəsi

CVSS balı 10.0 olan bu boşluq, hələ ki heç bir CVE identifikasiyasına malik deyil. Bu, onun yenicə aşkar edildiyini və ya ictimaiyyətə açıqlanmadan bir müddət əvvəl istismar edildiyini göstərə bilər. Boşluq, təsdiqlənməmiş uzaqdan hücumçulara Metabase tətbiqetmə bazasına istənilən SQL kodunu (arbitrary SQL) yeritməyə imkan verir ki, bu da onlara sistemdə tam administrator hüquqları qazandırır.

Administrator hüquqlarının ələ keçirilməsi, hücumçulara məlumatlara tam nəzarət etmək, mövcud məlumatları oxumaq, dəyişdirmək və ya silmək, həmçinin sistemdə əlavə zərərli proqram təminatları yerləşdirmək imkanı verir. Bu cür icazəsiz giriş, şirkətlərin həssas məlumatlarının ifşa olunmasına, maliyyə itkilərinə və reputasiya ziyanına səbəb ola bilər.

Zero-Day Exploit-lərin təhlükəsi

Zero-Day Exploit-lər, proqram təminatının inkişaf etdiriciləri tərəfindən hələ məlum olmayan və ya rəsmi olaraq yamağı buraxılmamış boşluqları hədəf alan hücumlardır. Bu cür boşluqlar adətən aşkar edildikdən qısa müddət sonra, bəzən isə aşkar edilməzdən əvvəl, təhlükə aktyorları tərəfindən istismar olunmağa başlanır ki, bu da müdafiəni xeyli çətinləşdirir. Təhlükəsizlik qrupları yamaqlar mövcud olmadan hücumlara qarşı tədbir görməli olurlar.

Metabase istifadəçiləri üçün tövsiyələr

Metabase istifadəçilərinə sistemlərini dərhal yeniləmək və ya mümkün olduğu qədər mövcud yamaqları tətbiq etmək tövsiyə olunur. Təhlükəsizlik komandaları şübhəli fəaliyyətləri izləmək, təhlükəsizlik jurnal qeydlərini müntəzəm olaraq yoxlamaq və şəbəkə girişlərinə nəzarəti gücləndirmək üçün proaktiv addımlar atmalıdırlar. Bu, potensial hücumların qarşısını almaq və ya onların təsirini minimuma endirmək üçün vacibdir.