PT-2025-45609
CVE-2025-12405
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-11-10
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Looker Studio (الإصدارات المتأثرة غير محددة)
الوصف
تم تحديد مشكلة تتعلق بالإدارة غير السليمة للامتيازات في Looker Studio، مما يؤثر على جميع الموصلات القائمة على JDBC. يمكن لمستخدم Looker Studio الذي يتمتع بحق الوصول لعرض التقارير إنشاء نسخة من أحد التقارير وتنفيذ استعلامات SQL تعسفية في قاعدة بيانات مصدر البيانات، وذلك بسبب بيانات الاعتماد المخزنة المرتبطة بالتقرير.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾