PT-2025-15995 · Metabase · Metabase

Perivamsipu

·

Publicado

2025-04-10

·

Atualizado

2025-04-10

·

CVE-2025-32382

CVSS v4.0

1.8

Baixa

VetorAV:N/AC:L/AT:P/PR:H/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Nome do Software Vulnerável e Versões Afetadas: Versões do Metabase anteriores à 52.17.1 Versões do Metabase anteriores à 53.9.5 Versões do Metabase anteriores à 54.1.5
Descrição: O problema ocorre quando administradores alteram detalhes de conexão do Snowflake no Metabase, como atualizar uma senha ou alternar entre autenticação por senha e por chave privada. Nesses casos, o Metabase pode não remover sempre os detalhes de conexão anteriores de seu banco de dados da aplicação. Ao tentar estabelecer uma conexão usando diferentes métodos, o Metabase registra as conexões bem-sucedidas, o que pode incluir a gravação do nome de usuário e da senha nos logs. Isso representa um risco de segurança, pois credenciais sensíveis são expostas nos logs.
Recomendações: Para versões anteriores à 52.17.1, atualize para a versão 52.17.1 ou posterior para resolver o problema. Para versões anteriores à 53.9.5, atualize para a versão 53.9.5 ou posterior para resolver o problema. Para versões anteriores à 54.1.5, atualize para a versão 54.1.5 ou posterior para resolver o problema.

Exploit

Correção

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-32382
GHSA-832J-56XW-5P7F

Produtos afetados

Metabase