CVE-2025-12414
Təsvir
E-poçt ünvanı sətirinin normallaşdırılması səbəbindən hücumçu OIDC autentifikasiyası ilə konfiqurasiya edilmiş Looker instansiyasındakı Looker hesabını ələ keçirə bilər. Looker-hosted və Self-hosted versiyalarının zəifliyə malik olduğu müəyyən edilmişdir. Bu problem artıq Looker-hosted üçün aradan qaldırılmışdır. Self-hosted instansiyaları mümkün qədər tez yenilənməlidir. Bu zəiflik Self-hosted-in bütün dəstəklənən versiyalarında düzəldilmişdir. Aşağıdakı versiyaların hamısı bu zəiflikdən qorunmaq üçün yenilənmişdir. Siz bu versiyaları Looker yükləmə səhifəsindən endirə bilərsiniz https://download.looker.com/ : * 24.12.100+ * 24.18.193+ * 25.0.69+ * 25.6.57+ * 25.8.39+ * 25.10.22+ * 25.12.0+
Necə düzəltmək olar
- Google Cloud Looker24.12.100, 24.18.193, 25.0.69, 25.6.57, 25.8.39, 25.10.22, 25.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Looker | v < 24.12.100, v < 24.18.193, v < 25.0.69, v < 25.6.57, v < 25.8.39, v < 25.10.22, v < 25.12.0 | 24.12.100, 24.18.193, 25.0.69, 25.6.57, 25.8.39, 25.10.22, 25.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.