CVE-2025-54119: Kritische SQL-Injection-Lücke in Looker Studio entdeckt

⚠️ CVE-Referenzen: CVE-2025-54119

Zusammenfassung

Sicherheitsforscher haben schwerwiegende Schwachstellen in Googles Looker Studio aufgedeckt, die es Angreifern ermöglichen könnten, die Plattform als Hintertür in die Cloud zu missbrauchen. Die Lücken, die als "LeakyLooker" bekannt sind, könnten unbefugten Zugriff und SQL-Injection-Angriffe zulassen. Sysadmins sollten dringend Patches oder Workarounds implementieren, um ihre Systeme vor dieser Bedrohung zu schützen.

The post Tenable Uncovers ‘LeakyLooker’ Flaws Turning Google Looker Studio into a Cloud Backdoor appeared first on Daily CyberSecurity. Related posts: High-Severity Flaw in Kibana: Unauthorized Access Possible in Synthetic Monitoring! Critical ADOdb Flaw (CVE-2025-54119, CVSS 10.0) in SQLite3 Driver Allows SQL Injection QNAP Patches High-Severity SQL Injection and Path Traversal Flaws
Quelle: securityonline.info