شرکت ایوانتی (Ivanti) به‌روزرسانی‌های امنیتی برای محصولات Ivanti Connect Secure، Ivanti Policy Secure و Ivanti Secure Access Client منتشر کرده است تا هشت آسیب‌پذیری از جمله سه مورد با شدت بحرانی را برطرف کند. این آسیب‌پذیری‌ها از طریق برنامه افشای مسئولانه توسط محققان امنیتی CISA و آکامای و همچنین پلتفرم HackerOne کشف شدند. شرکت اعلام کرده که هیچ گزارشی از سوءاستفاده فعال از این نقاط ضعف دریافت نکرده، اما توصیه می‌کند کاربران در اسرع وقت به‌روزرسانی‌ها را نصب کنند.
سه آسیب‌پذیری بحرانی شامل CVE-2025-22467 با امتیاز 9.9 (سرریز بافر مبتنی بر پشته که اجرای کد از راه دور را امکان‌پذیر می‌کند)، CVE-2024-38657 با امتیاز 9.1 (کنترل خارجی نام فایل برای نوشتن فایل‌های دلخواه) و CVE-2024-10644 با امتیاز 9.1 (تزریق کد برای اجرای کد از راه دور) هستند. اگرچه این حملات نیاز به احراز هویت دارند، اما تهدیدات داخلی یا مهاجمانی که اعتبارنامه‌ها را از طریق فیشینگ یا نقض‌های قبلی به دست آورده‌اند می‌توانند از آنها سوءاستفاده کنند. ایوانتی همچنین اعلام کرده که دیگر برای محصولات Pulse Connect Secure 9.x که پشتیبانی آنها در ۳۱ دسامبر ۲۰۲۴ پایان یافته، رفع آسیب‌پذیری ارائه نخواهد داد.
کلمات کلیدی : آسیب‌پذیری امنیتی, ایوانتی, به‌روزرسانی امنیتی, CVE-2025-22467, اجرای کد از راه دور, Ivanti Connect Secure
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.