Risolte vulnerabilità in Metabase Alert AL06/260710/CSIRT-ITA Sintesi Aggiornamenti di sicurezza sanano due vulnerabilità con gravità “critica” in Metabase, piattaforma open source di Business Intelligence (BI). Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente malintenzionato autenticato di eseguire codice arbitrario sui sistemi interessati. Tipologia Arbitrary Code Execution Prodotti e/o versioni affette Metabase versioni dalla 1.55.0 alla 1.58.15.1 (esclusa) 1.59.x, versioni precedenti alla 1.59.12 1.60.x, versioni precedenti alla 1.60.7 1.61.x, versioni precedenti alla 1.61.2 Azioni di mitigazione In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione…