PT-2025-47898
CVE-2025-12741
·
تاريخ النشر
2025-11-24
·
تاريخ التحديث
2025-11-24
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Looker الأقدم من 24.12.108
إصدارات Looker الأقدم من 24.18.200
إصدارات Looker الأقدم من 25.0.78
إصدارات Looker الأقدم من 25.6.65
إصدارات Looker الأقدم من 25.8.47
إصدارات Looker الأقدم من 25.12.10
إصدارات Looker الأقدم من 25.14
الوصف
يمكن للمستخدم الذي يحمل دور «المطور» إنشاء اتصال بقاعدة البيانات باستخدام برنامج تشغيل Denodo والتلاعب بلغة LookML لجعل Looker ينفذ أمرًا ضارًا. تؤثر هذه المشكلة على كل من مثيلات Looker المستضافة ومثيلات Looker ذاتية الاستضافة. تم التخفيف من حدة المشكلة في مثيلات Looker المستضافة، ولا تتطلب أي إجراء من المستخدم.
التوصيات
قم بتحديث مثيلات Looker ذاتية الاستضافة إلى الإصدار 24.12.108 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 24.18.200 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 25.0.78 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 25.6.65 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 25.8.47 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 25.12.10 أو أحدث.
قم بتحديث المثيلات ذاتية الاستضافة إلى الإصدار 25.14 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾