CVE-2025-12472
Təsvir
Looker Developer roluna malik hücumçu, Git kataloqunun silinməsi zamanı yaranan yarış şəraitindən (race condition) istifadə etmək üçün LookML layihəsini manipulyasiya edərək Looker instansiyasında ixtiyari əmrlərin icrasını təmin edə bilər. Həm Looker-hosted, həm də Self-hosted versiyalarının zəifliyə malik olduğu müəyyən edilmişdir. Bu problem artıq Looker-hosted instansiyaları üçün aradan qaldırılmışdır. Bunlar üçün istifadəçi tərəfindən heç bir tindakan tələb olunmur. Self-hosted instansiyalar mümkün qədər tez yenilənməlidir. Bu zəiflik Self-hosted-in bütün dəstəklənən versiyalarında düzəldilmişdir. Aşağıdakı versiyaların hamısı bu zəiflikdən qorunmaq üçün yenilənmişdir. Siz bu versiyaları Looker yükləmə səhifəsindən https://download.looker.com/ yükləyə bilərsiniz: * 24.12.103+ * 24.18.195+ * 25.0.72+ * 25.6.60+ * 25.8.42+ * 25.10.22+
Necə düzəltmək olar
- Google Cloud Looker24.12.103, 24.18.195, 25.0.72, 25.6.60, 25.8.42, 25.10.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Looker | v < 24.12.103, v < 24.18.195, v < 25.0.72, v < 25.6.60, v < 25.8.42, v < 25.10.22 | 24.12.103, 24.18.195, 25.0.72, 25.6.60, 25.8.42, 25.10.22 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.