شرکت ایسوس (ASUS) فریم‌ویر جدیدی برای رفع نه آسیب‌پذیری امنیتی منتشر کرده است که شامل یک نقص بحرانی دور زدن احراز هویت در روترهای مجهز به قابلیت AiCloud می‌شود. آسیب‌پذیری CVE-2025-59366 به دلیل اثر جانبی ناخواسته عملکرد Samba ایجاد می‌شود و به مهاجمان راه دور بدون دسترسی اجازه اجرای توابع خاص بدون مجوز مناسب را می‌دهد. این نقص از طریق ترکیب حمله path traversal و تزریق دستور سیستم عامل قابل بهره‌برداری است.
شرکت تایوانی ایسوس به شدت توصیه کرده که تمام کاربران فوراً فریم‌ویر روترهای خود را به آخرین نسخه به‌روزرسانی کنند. برای مدل‌های قدیمی که دیگر به‌روزرسانی دریافت نمی‌کنند، ایسوس اقدامات کاهشی شامل غیرفعال کردن سرویس‌های قابل دسترسی از اینترنت، دسترسی راه دور از WAN، port forwarding، DDNS و سرور VPN را پیشنهاد داده است. این حمله پس از عملیات WrtHug در آوریل گذشته رخ داده که هزاران روتر ایسوس را هدف قرار داد و محققان معتقدند این روترهای هک شده ممکن است به عنوان جعبه‌های رله عملیاتی در حملات هکری چینی استفاده شوند.
کلمات کلیدی : ایسوس, آسیب‌پذیری امنیتی, فریم‌ویر روتر, AiCloud, CVE-2025-59366, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.