سكربت Metabase_Nmap_Script

إنه سكربت nmap لثغرة Metabase (CVE-2021-41277)

الاستخدام

-- nmap -Pn -n -p443 --script metabase.nse <الهدف>

-- PORT STATE SERVICE

-- 443/tcp open https

-- | metabase:

-- | VULNERABLE:

-- | Metabase (CVE-2021-41277)

-- | State: VULNERABLE (Exploitable)

-- | IDs: CVE:CVE-2021-41277

-- | Metabase هي منصة مفتوحة المصدر لتحليل البيانات. في الإصدارات المتأثرة، تم اكتشاف مشكلة أمنية تتعلق بدعم خرائط GeoJSON المخصصة (admin->settings->maps->custom maps->add a map) واحتمال تضمين ملفات محلية (بما في ذلك متغيرات البيئة).

-- | تاريخ الإفصاح: 2021-11-17

-- | المراجع:

-- | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41277

-- |_ https://nvd.nist.gov/vuln/detail/CVE-2021-41277