Metabase_Nmap_Script

Es ist ein Nmap-Skript für die Metabase-Schwachstelle (CVE-2021-41277)

VERWENDUNG

-- nmap -Pn -n -p443 --script metabase.nse

-- PORT STATE SERVICE

-- 443/tcp open https

-- | metabase:

-- | VERWUNDBAR:

-- | Metabase (CVE-2021-41277)

-- | Status: VERWUNDBAR (Ausnutzbar)

-- | IDs: CVE:CVE-2021-41277

-- | Metabase ist eine Open-Source-Plattform für Datenanalysen. In betroffenen Versionen wurde ein Sicherheitsproblem mit der Unterstützung für benutzerdefinierte GeoJSON-Karten (admin->settings->maps->custom maps->add a map) und potenziellem lokalem Dateieinschluss (einschließlich Umgebungsvariablen) entdeckt.

-- | Offenlegungsdatum: 2021-11-17

-- | Referenzen:

-- | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41277

-- |_ https://nvd.nist.gov/vuln/detail/CVE-2021-41277