محققان امنیت سایبری جزئیات دو آسیب‌پذیری امنیتی در رابط کاربری گرافیکی SAP (SAP GUI) برای ویندوز و جاوا را منتشر کردند که در صورت بهره‌برداری موفق، می‌توانست به مهاجمان امکان دسترسی به اطلاعات حساس را در شرایط خاص بدهد. این آسیب‌پذیری‌ها با شناسه‌های CVE-2025-0055 و CVE-2025-0056 (امتیاز CVSS: 6.0) ردیابی شده و توسط SAP در قالب به‌روزرسانی‌های ماهانه ژانویه 2025 رفع شدند. مشکل در ذخیره‌سازی ناامن تاریخچه ورودی‌های کاربران در هر دو نسخه جاوا و ویندوز نهفته است، جایی که اطلاعات حساسی نظیر نام‌های کاربری، شماره‌های ملی، شماره‌های تأمین اجتماعی و شماره‌های حساب بانکی به صورت محلی ذخیره می‌شوند.
همزمان، Citrix آسیب‌پذیری بحرانی CVE-2025-5777 (امتیاز CVSS: 9.3) در NetScaler را رفع کرد که به دلیل اعتبارسنجی ناکافی ورودی، به مهاجمان امکان دسترسی به توکن‌های جلسه معتبر از حافظه را می‌داد. این آسیب‌پذیری که “Citrix Bleed 2” نامیده شده، شباهت زیادی به CVE-2023-4966 دارد که دو سال پیش مورد سوءاستفاده قرار گرفت. کارشناسان هشدار می‌دهند که این آسیب‌پذیری تمام شرایط مورد علاقه مهاجمان را دارد و احتمال بهره‌برداری از آن در آینده نزدیک وجود دارد.
کلمات کلیدی : آسیب‌پذیری امنیتی, SAP GUI, امنیت سایبری, CVE-2025-0055, NetScaler, Citrix Bleed
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.