آسیب‌پذیری React2Shell برای نفوذ به 30 سازمان مورد سوءاستفاده قرار گرفت، 77 هزار آدرس IP در معرض خطر

بیش از ۷۷ هزار آدرس IP در معرض اینترنت در برابر آسیب‌پذیری بحرانی React2Shell (CVE-2025-55182) آسیب‌پذیر هستند و محققان تأیید کرده‌اند که مهاجمان تاکنون بیش از ۳۰ سازمان در بخش‌های مختلف را به خطر انداخته‌اند. این آسیب‌پذیری که امکان اجرای کد از راه دور بدون احراز هویت را فراهم می‌کند، تمام فریم‌ورک‌هایی که React Server Components را پیاده‌سازی کرده‌اند از جمله Next.js را تحت تأثیر قرار می‌دهد و می‌تواند تنها با یک درخواست HTTP مورد سوءاستفاده قرار گیرد. شرکت React این آسیب‌پذیری را در ۳ دسامبر افشا کرد و توضیح داد که غیرایمن بودن فرآیند دی‌سریالیزاسیون (deserialization) داده‌های کنترل‌شده توسط کلاینت، به مهاجمان اجازه می‌دهد دستورات دلخواه را از راه دور اجرا کنند.

گروه‌های نظارتی Shadowserver و GreyNoise گزارش داده‌اند که حدود ۲۳,۷۰۰ آدرس IP آسیب‌پذیر در ایالات متحده قرار دارد و ۱۸۱ آدرس IP مجزا در ۲۴ ساعت گذشته تلاش برای سوءاستفاده از این نقص داشته‌اند. شرکت Palo Alto Networks اعلام کرد که بیش از ۳۰ سازمان از طریق این آسیب‌پذیری به خطر افتاده‌اند و برخی از حملات به گروه‌های هکری چینی مرتبط با دولت از جمله UNC5174، Earth Lamia و Jackpot Panda نسبت داده شده است. مهاجمان پس از تأیید آسیب‌پذیری، بدافزارهایی مانند Snowlight و Vshell را مستقر کرده و اقدام به سرقت فایل‌های پیکربندی AWS و اطلاعات احراز هویت می‌کنند. آژانس CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرده و از آژانس‌های فدرال خواسته تا ۲۶ دسامبر ۲۰۲۵ وصله‌های امنیتی را اعمال کنند.