PT-2025-47897
CVE-2025-12740
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Looker الأقدم من 25.0.93
إصدارات Looker الأقدم من 25.6.84
إصدارات Looker الأقدم من 25.12.42
إصدارات Looker الأقدم من 25.14.50
إصدارات Looker الأقدم من 25.16.44
الوصف
يمكن للمستخدم الذي يحمل دور «المطور» إنشاء اتصال بقاعدة البيانات باستخدام برنامج تشغيل IBM DB2، ومن خلال التلاعب بلغة LookML، جعل Looker ينفذ أمرًا ضارًا. ويحدث ذلك بسبب التصفية غير الكافية لمعلمات برنامج التشغيل. تؤثر هذه المشكلة على كل من المثيلات المستضافة من قِبل Looker والمثيلات ذاتية الاستضافة. تم التخفيف من حدة المشكلة في الحالات التي تستضيفها Looker ولا تتطلب أي إجراء من المستخدم.
التوصيات
قم بتحديث الحالات ذاتية الاستضافة إلى الإصدار 25.0.93 أو أحدث.
قم بتحديث الحالات ذاتية الاستضافة إلى الإصدار 25.6.84 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 25.12.42 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 25.14.50 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 25.16.44 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾