PT-2025-47449
CVE-2025-12472
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-19
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Red
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Looker الأقدم من 24.12.103
إصدارات Looker الأقدم من 24.18.195
إصدارات Looker الأقدم من 25.0.72
إصدارات Looker الأقدم من 25.6.60
إصدارات Looker الأقدم من 25.8.42
إصدارات Looker الأقدم من 25.10.22
الوصف
يمكن لمهاجم يتمتع بصفة «مطور Looker» التلاعب بمشروع LookML لاستغلال حالة التنافس أثناء حذف دليل Git، مما قد يؤدي إلى تنفيذ أوامر عشوائية على مثيل Looker. تؤثر هذه المشكلة على كل من المثيلات التي تستضيفها Looker والمثيلات ذاتية الاستضافة. تم التخفيف من حدة هذه المشكلة في مثيلات Looker المستضافة من قِبل Looker، ولا تتطلب أي إجراء من المستخدم.
التوصيات
قم بالتحديث إلى الإصدار 24.12.103 من Looker أو أحدث.
قم بالتحديث إلى الإصدار 24.18.195 من Looker أو أحدث.
قم بالتحديث إلى الإصدار 25.0.72 من Looker أو أحدث.
قم بالتحديث إلى الإصدار 25.6.60 من Looker أو أحدث.
قم بالتحديث إلى الإصدار 25.8.42 من Looker أو أحدث.
قم بالتحديث إلى الإصدار 25.10.22 من Looker أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾