PT-2025-45605
CVE-2025-12155
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-11-12
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:Y/R:X/V:X/RE:X/U:Red
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Looker 24.12.100 وما بعدها
إصدارات Looker 24.18.192 وما بعدها
إصدارات Looker 25.0.69 وما بعدها
إصدارات Looker 25.6.57 وما بعدها
إصدارات Looker 25.8.39 وما بعدها
إصدارات Looker 25.10.22 وما بعدها
الوصف
يحتوي البرنامج على مشكلة «حقن الأوامر» (Command Injection) ناتجة عن عدم تطهير مسار الملف بشكل صحيح، والمعروفة أيضًا باسم «عبور الدليل» (Directory Traversal). يمكن للمهاجم الذي يتمتع بصلاحيات «المطور» (Developer) تنفيذ أوامر شل (shell) تعسفية عند حذف مستخدم من النظام المضيف. ويؤثر هذا على كل من المثيلات التي تستضيفها Looker والمثيلات ذاتية الاستضافة. تمت معالجة الثغرة الأمنية في المثيلات التي تستضيفها Looker بالفعل، ولا تتطلب أي إجراء من المستخدم. ترتبط المشكلة بالمعالجة غير السليمة لمسارات الملفات أثناء عملية حذف المستخدم، مما قد يسمح للمهاجم بالعبور عبر الدلائل وتنفيذ أوامر على النظام الأساسي. يتم استغلال هذه الثغرة الأمنية عندما يبدأ مستخدم يتمتع بصلاحيات «المطور» عملية حذف مستخدم.
التوصيات
قم بالتحديث إلى إصدار Looker 24.12.100 أو أحدث.
قم بالتحديث إلى إصدار Looker 24.18.192 أو أحدث.
قم بالتحديث إلى إصدار Looker 25.0.69 أو أحدث.
قم بالتحديث إلى إصدار Looker 25.6.57 أو أحدث.
قم بالتحديث إلى إصدار Looker 25.8.39 أو أحدث.
قم بالتحديث إلى إصدار Looker 25.10.22 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾