محققان امنیت سایبری بیش از یک دوجین آسیب‌پذیری در خزانه‌های امن سازمانی CyberArk و HashiCorp کشف کرده‌اند که در صورت بهره‌برداری موفق، به مهاجمان راه دور اجازه می‌دهد سیستم‌های هویت شرکتی را شکسته و اسرار و توکن‌های سازمانی را از آن‌ها استخراج کنند. این ۱۴ آسیب‌پذیری که مجموعاً با نام Vault Fault شناخته می‌شوند، محصولات CyberArk Secrets Manager، Self-Hosted، Conjur Open Source و HashiCorp Vault را تحت تأثیر قرار می‌دهند. پس از افشای مسئولانه در می ۲۰۲۵، این نقص‌ها در نسخه‌های جدید برطرف شده‌اند.
شدیدترین این مسائل امکان اجرای کد از راه دور را فراهم می‌کند و به مهاجمان اجازه می‌دهد تحت شرایط خاصی بدون هیچ اعتبار معتبری کنترل خزانه را در دست بگیرند. آسیب‌پذیری‌های کلیدی شامل CVE-2025-49827 و CVE-2025-49831 با امتیاز CVSS برابر ۹.۱ برای دور زدن احراز هویت IAM در CyberArk، و CVE-2025-6000 با امتیاز ۹.۱ برای اجرای کد دلخواه از راه دور در HashiCorp Vault می‌شوند. بر اساس گزارش شرکت امنیتی Cyata، برخی از این آسیب‌پذیری‌ها بیش از هشت تا نه سال وجود داشته‌اند و مهاجمان می‌توانند از آن‌ها برای تبدیل ویژگی‌های امنیتی به ابزار باج‌افزاری سوءاستفاده کنند.
کلمات کلیدی : آسیب‌پذیری امنیت سایبری, CyberArk, HashiCorp Vault, خزانه امن سازمانی, Vault Fault, احراز هویت IAM
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.