شرکت Ivanti جزئیات آسیب‌پذیری امنیتی بحرانی CVE-2025-22457 (امتیاز CVSS: 9.0) را منتشر کرد که محصولات Connect Secure این شرکت را تحت تأثیر قرار داده و در حال حاضر مورد سوءاستفاده فعال قرار گرفته است. این آسیب‌پذیری مربوط به سرریز بافر مبتنی بر پشته (stack-based buffer overflow) است که امکان اجرای کد دلخواه را برای مهاجمان غیرمجاز از راه دور فراهم می‌کند. شرکت اعلام کرد که از تعداد محدودی از مشتریان آگاه است که دستگاه‌های Connect Secure و Pulse Connect Secure آن‌ها مورد حمله قرار گرفته‌اند.
شرکت امنیت سایبری Mandiant متعلق به گوگل گزارش داد که شواهدی از سوءاستفاده از این آسیب‌پذیری در اواسط مارس ۲۰۲۵ مشاهده کرده که منجر به استقرار بدافزارهای TRAILBLAZE، BRUSHFIRE و مجموعه بدافزار SPAWN شده است. این فعالیت به گروه تهدید UNC5221 با پیوندهای چینی نسبت داده شده که سابقه بهره‌برداری از آسیب‌پذیری‌های روز صفر در دستگاه‌های Ivanti Connect Secure را دارد. این حمله‌ها با هدف ایجاد دسترسی پایدار درب پشتی، سرقت اعتبارنامه‌ها و نفوذ بیشتر به شبکه طراحی شده‌اند.
کلمات کلیدی : آسیب‌پذیری امنیتی, Ivanti Connect Secure, سرریز بافر, بدافزار, تهدید سایبری, حمله صفر روز
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.