CVE:CVE-2023-37470
CNNVD:CNNVD-202308-292
Metabase是美国Metabase公司的一个开源数据分析平台。
Metabase存在代码注入漏洞，该漏洞源于允许攻击者在元数据库服务器上远程执行代码。受影响的产品和版本：Metabase 0.43.7.3之前版本，0.44.7.3之前版本，0.45.4.3之前版本，0.46.6.4之前版本，1.43.7.3之前版本，1.44.7.3之前版本，1.45.4.3之前版本，1.46.6.4之前版本。
solution:Upgrade metabase metabase to a higher version than 0.43.7.3,1.43.7.3,0.44.7.3,0.45.4.3,0.46.6.4,1.44.7.3,1.45.4.3,1.46.6.4,and avoid the version (,0.43.7.3),(,1.43.7.3),[0.44.0,0.44.7.3),[0.45.0,0.45.4.3),[0.46.0,0.46.6.4),[1.44.0,1.44.7.3),[1.45.0,1.45.4.3),[1.46.0,1.46.6.4)