CVE-2025-12155
Təsvir
Looker-də fayl yolunun düzgün təmizlənməməsi (Directory Traversal) nəticəsində yaranan Komanda İnyeksiyası zəifliyi, Developer icazələrinə malik hücumçuya host sistemində istifadəçi silindikdə ixtiyari shell əmrlərini icra etməyə imkan verir. Həm Looker-hosted, həm də Self-hosted versiyalarının zəif olduğu müəyyən edilmişdir. Bu problem artıq Looker-hosted instansları üçün aradan qaldırılmışdır. Bunlar üçün istifadəçi tərəfindən heç bir tədbir tələb olunmur. Self-hosted instanslar mümkün qədər tez yenilənməlidir. Bu zəiflik Self-hosted-in bütün dəstəklənən versiyalarında düzəldilmişdir. Aşağıdakı versiyaların hamısı bu zəiflikdən qorunmaq üçün yenilənmişdir. Siz bu versiyaları Looker yükləmə səhifəsindən https://download.looker.com/ yükləyə bilərsiniz: * 24.12.100+ * 24.18.192+ * 25.0.69+ * 25.6.57+ * 25.8.39+ * 25.10.22+
Necə düzəltmək olar
- Google Cloud Looker24.12.100, 24.18.192, 25.0.69, 25.6.57, 25.8.39, 25.10.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Looker | v < 24.12.100, v < 24.18.192, v < 25.0.69, v < 25.6.57, v < 25.8.39, v < 25.10.22 | 24.12.100, 24.18.192, 25.0.69, 25.6.57, 25.8.39, 25.10.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.