Elle a permis aux hackers de piéger les gendarmes de la cybersécurité en France : c’est quoi la faille Metabase ?
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) a révélé que son laboratoire d'innovation et la Dinum figuraient parmi les victimes d'une vulnérabilité critique du logiciel Metabase, exploitée massivement depuis début août.
Résumé
Faille Metabase expliquée
La faille Metabase est une vulnérabilité de sécurité informatique découverte dans Metabase, un outil open source utilisé pour analyser et visualiser des données.
Cette faille permet à des pirates d’accéder à distance à des serveurs non protégés, en exploitant une mauvaise configuration par défaut.
Metabase est souvent déployé par des entreprises ou des institutions pour créer des tableaux de bord interactifs à partir de bases de données internes.
La faille en question, référencée sous le nom CVE-2023-38646, a été rendue publique en octobre 2023.
Elle touche les versions de Metabase antérieures à la 0.46.6.1.
Les hackers peuvent l’utiliser pour exécuter des commandes malveillantes sur les serveurs ciblés, comme voler des données ou installer des logiciels espions.
Lire l'analyse complète en 4 points →
Commentaires (0)
Connecte-toi pour commenter
Se connecterAucun commentaire pour le moment.
Voir aussi
Plus de contenus dans cette catégorie →Découvre plus de contenu sur Napseflow
