PT-2025-45606
CVE-2025-12397
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-11-10
الوصف من
CVSS 4.0
7.6
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Looker Studio التي تسبق 21 يوليو 2025
الوصف
توجد ثغرة أمنية تتعلق بحقن SQL في Looker Studio. يمكن للمستخدم الذي يتمتع بحق عرض التقارير حقن كود SQL ضار يتم تنفيذه باستخدام أذونات مالك التقرير. ويؤثر ذلك على التقارير التي تستخدم BigQuery كمصدر للبيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾