News World

Artificial Intelligence
Infographie 2 minutes

Metabase : un inconnu devient administrateur

Metabase : un inconnu devient administrateur
Metabase : un inconnu devient administrateur. Des trois brèves, celle qui porte une alerte du CERT-FR, pas un simple avis. Une instance sur le web. Sa page de réinitialisation du mot de passe répond au public.. Exposée. Une requête piégée. Un attaquant y glisse une commande SQL, sans se connecter.. Injection SQL. La base de l'application. Elle obéit à la commande glissée dans la requête.. Activement exploitée. Administrateur. L'attaquant en obtient les droits sur l'instance.. Faille critique.

Partager sur LinkedIn

Télécharger le GIF animé pour le publier tel quel sur un réseau, ou l'image fixe (PNG).

Paru dans le numéro 003, rubrique « En bref ».

Infographie

Recevoir la newsletter

Chaque mardi, en quatre minutes : ce qui est sorti dans l'IA et qu'on peut essayer le jour même.

Double confirmation par courriel. Désabonnement en un clic, lien visible en clair dans chaque envoi.

News World AI

Genève, Suisse. Écrire à hello@newsworldai.xyz.