PT-2025-45609 · Google · Looker Studio

Liv Matan · Publicado 2025-11-10 · Atualizado 2025-11-10 · CVE-2025-12405

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Clear

Nome do Software Vulnerável e Versões Afetadas Looker Studio (versões afetadas não especificadas)

Descrição Um problema de gerenciamento impróprio de privilégios foi identificado no Looker Studio, afetando todos os conectores baseados em JDBC. Um usuário do Looker Studio com acesso de visualização de relatório poderia criar uma cópia de um relatório e executar consultas SQL arbitrárias no banco de dados da fonte de dados, devido às credenciais armazenadas associadas ao relatório.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2025-12405

Produtos afetados

Looker Studio

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-12405 · Nota de Segurança
• https://t.me/CVEtracker/36904 · Publicação no Telegram
• https://tenable.com/security/research/tra-2025-29 · Nota
• https://t.me/cveNotify/142255 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1987835282087883250 · Publicação no Twitter
• https://cloud.google.com/support/bulletins#gcp-2025-053 · Nota
• https://twitter.com/CVEnew/status/1987818661390987692 · Publicação no Twitter