PT-2025-45606
CVE-2025-12397
·
Publicado
2025-11-10
·
Atualizado
2025-11-10
Descrição por
CVSS 4.0
7.6
AltaMétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/U:Clear
Nome do Software Vulnerável e Versões Afetadas
Versões do Looker Studio anteriores a 21 de julho de 2025
Descrição
Existe uma vulnerabilidade de injeção de SQL no Looker Studio. Um usuário com acesso de visualização de relatório pode injetar código SQL malicioso que é executado com as permissões do proprietário do relatório. Isso afeta relatórios que utilizam o BigQuery como fonte de dados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾