PT-2025-47476
CVE-2025-12743
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2026-02-04
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Looker الأقدم من 24.12.106
إصدارات Looker من 24.12.106 حتى 24.18.198
إصدارات Looker الأقدم من 25.0.75
إصدارات Looker من 25.0.75 حتى 25.6.63
إصدارات Looker الأقدم من 25.6.63
إصدارات Looker من 25.6.63 حتى 25.8.45
إصدارات Looker الأقدم من 25.8.45
إصدارات Looker من 25.8.45 حتى 25.10.33
إصدارات Looker السابقة لـ 25.10.33
إصدارات Looker من 25.10.33 حتى 25.12.1
إصدارات Looker السابقة لـ 25.12.1
إصدارات Looker من 25.12.1 حتى 25.14
إصدارات Looker السابقة لـ 25.14
الوصف
تسمح نقطة نهاية Looker المستخدمة لإنشاء مشاريع جديدة من خلال اتصالات قواعد البيانات بتحديد ”looker“ كاسم اتصال، وهو اسم محجوز لقاعدة بيانات MySQL الداخلية الخاصة بـ Looker. المعلمة
schemas معرضة لحقن SQL، مما يسمح بالتلاعب باستعلامات SELECT التي يتم تنفيذها على قاعدة بيانات MySQL الداخلية. وهذا يتيح للمستخدمين الذين يتمتعون بأذونات المطور استخراج البيانات من قاعدة بيانات MySQL الداخلية الخاصة بـ Looker. نقطة نهاية واجهة برمجة التطبيقات (API) المعنية هي نقطة نهاية إنشاء المشاريع. المعلمة المعرضة للخطر هي schemas.التوصيات
يجب تحديث الإصدارات الأقدم من 24.12.106.
يجب تحديث الإصدارات من 24.12.106 حتى 24.18.198.
يجب تحديث الإصدارات الأقدم من 25.0.75.
يجب تحديث الإصدارات من 25.0.75 حتى 25.6.63.
يجب تحديث الإصدارات الأقدم من 25.6.63.
الإصدارات من 25.6.63 حتى 25.8.45 د
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾