CVE-2025-12739
Təsvir
Looker-də baxış icazələri olan hücumçu zərərli URL hazırlaya bilər ki, bu URL Looker administratoru tərəfindən açıldıqda hücumçunun təqdim etdiyi skripti icra edərdi. İstismar üçün instansiyada ən azı bir Looker genişlənməsinin (extension) quraşdırılmış olması tələb olunurdu. Looker-hosted və Self-hosted versiyalarının həssas olduğu müəyyən edilmişdir. Bu problem artıq Looker-hosted instansiyaları üçün aradan qaldırılıb. Bunlar üçün istifadəçi tərəfindən heç bir tindakan tələb olunmur. Self-hosted instansiyaları mümkün qədər tez yenilənməlidir. Bu boşluq Self-hosted-in bütün dəstəklənən versiyalarında aradan qaldırılıb. Aşağıdakı versiyaların hamısı bu boşluqdan qorunmaq üçün yenilənmişdir. Siz bu versiyaları Looker yükləmə səhifəsindən https://download.looker.com/ yükləyə bilərsiniz: * 24.18.201+ * 25.0.79+ * 25.6.66+ * 25.12.7+ * 25.16.0+ * 25.18.0+ * 25.20.0+
Necə düzəltmək olar
- Google Cloud Looker24.18.201, 25.0.79, 25.6.66, 25.12.7, 25.16.0, 25.18.0, 25.20.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Looker | v < 24.18.201, v < 25.0.79, v < 25.6.66, v < 25.12.7, v < 25.16.0, v < 25.18.0, v < 25.20.0 | 24.18.201, 25.0.79, 25.6.66, 25.12.7, 25.16.0, 25.18.0, 25.20.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.