긴급도 84/100 심각도 미평가 · 미평가 악용확률 99.9% CISA KEV · 2024-11-12

CVE-2021-41277

CISA 기관 조치 기한: 2024-12-03

Metabase Metabase

Qualys 위협 인텔 · 심각도 4/5 · QID 152453 · Web Application

공개 익스플로잇 쉬운 악용 CISA KEV

Metabase contains a local file inclusion vulnerability in the custom map support in the API to read GeoJSON formatted data.

KEV 필수 조치: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

공개 익스플로잇 / PoC