Metabase_Nmap_Script

यह मेटाबेस कमजोरी (CVE-2021-41277) के लिए एक nmap स्क्रिप्ट है

उपयोग

-- nmap -Pn -n -p443 --script metabase.nse <लक्ष्य>

-- PORT STATE SERVICE

-- 443/tcp open https

-- | metabase:

-- | कमजोर:

-- | मेटाबेस (CVE-2021-41277)

-- | स्थिति: कमजोर (शोषण योग्य)

-- | आईडी: CVE:CVE-2021-41277

-- | मेटाबेस एक ओपन सोर्स डेटा एनालिटिक्स प्लेटफॉर्म है। प्रभावित संस्करणों में कस्टम GeoJSON मानचित्र (admin->settings->maps->custom maps->add a map) समर्थन और संभावित स्थानीय फ़ाइल समावेशन (पर्यावरण चर सहित) के साथ एक सुरक्षा समस्या खोजी गई है।

-- | प्रकटीकरण तिथि: 2021-11-17

-- | संदर्भ:

-- | https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41277

-- |_ https://nvd.nist.gov/vuln/detail/CVE-2021-41277