安全研究

安全漏洞
Google Cloud Platform远程代码执行漏洞(CVE-2025-0982)

发布日期:2025-02-06
更新日期:2025-05-29

受影响系统:
Google Google Cloud Platform
描述:
CVE(CAN) ID: CVE-2025-0982

Google Cloud Platform是美国谷歌(Google)公司的一款能够提供云计算、数据存储、数据分析及机器学习等服务的云计算平台。
Google Cloud Platform存在远程代码执行漏洞,攻击者可以通过由Rhino引擎执行的精心构造的JavaScript代码来执行任意非沙盒代码。

<**>

建议:
厂商补丁:

Google
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://cloud.google.com/application-integration/docs/release-notes#January_23_2025

浏览次数:71
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障