Podatności Looker Studio
3 znanych podatności CVE w Looker Studio, przetłumaczonych i ocenionych.
- CVE-2025-12405Wysokie
Podatność nieprawidłowego zarządzania uprawnieniami w Looker Studio wpływa na wszystkie łączniki oparte na JDBC. Użytkownik Looker Studio z dostępem do podglądu raportu mógł skopiować raport i wykonać dowolne zapytania SQL na bazie danych źródłowej, wykorzystując przechowywane poświadczenia. Podatność została załatana 21 lipca 2025 r., nie jest wymagane działanie klienta.
- CVE-2025-12409Wysokie
Podatność wstrzykiwania SQL w Looker Studio umożliwiała eksfiltrację danych ze źródeł danych BigQuery. Tworząc złośliwy raport z włączonymi funkcjami natywnymi i nakłaniając ofiarę do otwarcia raportu, atakujący mógł wykonać wstrzyknięte zapytania SQL z uprawnieniami ofiary w BigQuery. Podatność została załatana 7 lipca 2025 r., nie jest wymagane działanie klienta.
- CVE-2025-12397Wysokie
W Looker Studio znaleziono podatność na wstrzykiwanie SQL. Użytkownik Looker Studio z dostępem do podglądu raportu może wstrzyknąć złośliwy SQL, który wykona się z uprawnieniami właściciela raportu. Podatność dotyczyła raportów z BigQuery jako źródłem danych. Została załatana 21 lipca 2025 r., a klienci nie muszą podejmować żadnych działań.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS