شرکت Ivanti به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌های متعدد در محصولات Connect Secure، Policy Secure و Cloud Services Application منتشر کرده است که می‌توانند منجر به اجرای کد دلخواه شوند. مهم‌ترین این آسیب‌پذیری‌ها شامل CVE-2025-22467 با امتیاز CVSS برابر 9.9 است که یک سرریز بافر مبتنی بر پشته (stack-based buffer overflow) محسوب می‌شود و به مهاجمان احراز هویت شده از راه دور امکان اجرای کد را می‌دهد. سه آسیب‌پذیری دیگر نیز با امتیاز 9.1 شناسایی شده‌اند که همگی به مهاجمان با دسترسی مدیریتی امکان کنترل فایل‌ها، تزریق کد و اجرای دستورات سیستم عامل را می‌دهند.
گزارش‌های امنیتی نشان می‌دهند که محصولات Ivanti به طور مکرر هدف گروه‌های تهدید پیشرفته قرار گرفته‌اند. JPCERT/CC اعلام کرد که آسیب‌پذیری CVE-2025-0282 برای توزیع نسخه به‌روزشده بدافزار SPAWN به نام SPAWNCHIMERA مورد سوءاستفاده قرار گرفته است. دنیل اسپایسر، مدیر امنیت Ivanti، تأکید کرد که این محصولات اگرچه هدف نهایی نیستند، اما مسیری هستند که گروه‌های دولتی با منابع قوی برای حملات جاسوسی علیه سازمان‌های بسیار ارزشمند از آن استفاده می‌کنند. همزمان، آسیب‌پذیری‌های مشابهی در محصولات SonicWall و Fortinet نیز شناسایی شده که نزدیک به 4500 سرور SSL VPN اینترنتی SonicWall هنوز در برابر این تهدیدات محافظت نشده‌اند.
کلمات کلیدی : آسیب‌پذیری امنیتی, Ivanti, به‌روزرسانی امنیتی, CVE-2025-22467, سرریز بافر, اجرای کد دلخواه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.