CVE-2022-43776 in Metabase
Resumen
por MITRE • 2022-10-26
El parámetro url del endpoint /api/geojson en Metabase versiones anteriores a 44.5, puede ser usado para llevar a cabo ataques de tipo Server Side Request Forgery. Las listas negras implementadas anteriormente podían ser omitidas aprovechando los redireccionamientos 301 y 302
If you want to get best quality of vulnerability data, you may have to visit VulDB.