PT-2025-45607
CVE-2025-12409
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-11-10
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Looker Studio التي تسبق 7 يوليو 2025
الوصف
تم تحديد ثغرة أمنية تتعلق بحقن SQL في Looker Studio، مما قد يسمح بالتسريب غير المصرح به للبيانات من مصادر بيانات BigQuery. يمكن للمهاجم إنشاء تقرير ضار مع تمكين الوظائف الأصلية. وعندما يصل الضحية إلى هذا التقرير، يمكن للمهاجم تنفيذ استعلامات SQL محقونة باستخدام أذونات الضحية داخل BigQuery. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة في هذا الهجوم. كما لم يتم تحديد المعلمة المعرضة للخطر. ومن المحتمل أن تكون الوظيفة
executeSQL() متورطة في هذه الثغرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾