Una reciente vulnerabilidad de seguridad en el paquete de software de inteligencia empresarial y visualización de datos Metabase ha sido explotada en el wild. Esta falla de seguridad, calificada con una puntuación CVSS de 10.0, permite a un atacante remoto inyectar código SQL arbitrario en la base de datos de la aplicación Metabase sin necesidad de autenticación, lo que facilita el acceso no autorizado a los datos.

La falta de un identificador CVE para esta vulnerabilidad no disminuye su gravedad, ya que permite a los atacantes obtener acceso administrativo sin restricciones. La empresa ha emitido una advertencia sobre esta explotación, subrayando la necesidad de tomar medidas de seguridad para proteger los sistemas.

¿Estás cubierto en DefensOps? Nuestra plataforma SIEM ofrece cobertura genérica a través de nuestro motor de correlación, disponible en el plan Essential. Esto te permite detectar y responder a amenazas como esta vulnerabilidad zero-day en Metabase. No esperes a que sea demasiado tarde; visita nuestra página de precios y solicita una demo para asegurarte de que estás protegido.