Tutkijat paljastavat 'LeakyLooker'-haavoittuvuuksia Google Looker Studiossa (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- LeakyLooker-viat mahdollistavat vuokralaisten väliset SQL-hyökkäykset
- Koskee Google Looker Studiota, tiedon visualisointityökalua
- Google on julkaissut tietoturvapäivityksiä
"Tietoturvatutkijat ovat löytäneet haavoittuvuuksia Google Looker Studiossa, nimeltään 'LeakyLooker', jotka antavat hyökkääjille mahdollisuuden suorittaa vuokralaisten välisiä SQL-injektiohyökkäyksiä ja päästä käsiksi pilvitietoihin. Viat liittyvät siihen, miten Looker Studio käsittelee käyttäjien kyselyjä ja vuokralaisten eristystä."
#pilviturvallisuus
#SQL-injektio
#vuokralaisten eristys
ei vielä kommentteja.