CVE-2025-12741
Təsvir
Developer roluna malik olan bir Looker istifadəçisi Denodo drayverindən istifadə edərək verilənlər bazası bağlantısı yarada və LookML-i manipulyasiya etməklə Looker-in zərərli əmr icra etməsinə səbəb ola bilərdi. Həm Looker-hosted, həm də Self-hosted versiyalarının həssas olduğu müəyyən edilmişdir. Bu problem artıq Looker-hosted instansları üçün aradan qaldırılmışdır. Bunlar üçün istifadəçi tərəfindən heç bir tədbir tələb olunmur. Self-hosted instanslar mümkün qədər tez yenilənməlidir. Bu boşluq Self-hosted-in bütün dəstəklənən versiyalarında düzəldilmişdir. Aşağıdakı versiyaların hamısı bu boşluqdan qorunmaq üçün yenilənmişdir. Siz bu versiyaları Looker yükləmə səhifəsindən https://download.looker.com/ yükləyə bilərsiniz: * 24.12.108+ * 24.18.200+ * 25.0.78+ * 25.6.65+ * 25.8.47+ * 25.12.10+ * 25.14+
Necə düzəltmək olar
- Google Cloud Looker24.12.108, 24.18.200, 25.0.78, 25.6.65, 25.8.47, 25.12.10, 25.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Google Cloud Looker | v < 24.12.108, v < 24.18.200, v < 25.0.78, v < 25.6.65, v < 25.8.47, v < 25.12.10, v < 25.14 | 24.12.108, 24.18.200, 25.0.78, 25.6.65, 25.8.47, 25.12.10, 25.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.