بیش از ۲۸ هزار و ۲۰۰ نمونه سیتریکس (Citrix) در معرض آسیب‌پذیری بحرانی اجرای کد از راه دور با شناسه CVE-2025-7775 قرار دارند که در حال حاضر در حملات واقعی مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری محصولات NetScaler ADC و NetScaler Gateway را تحت تأثیر قرار می‌دهد و سیتریکس آن را در به‌روزرسانی‌های دیروز برطرف کرده است. آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) و سیتریکس تأیید کرده‌اند که این مسئله امنیتی به عنوان آسیب‌پذیری روز صفر مورد بهره‌برداری قرار گرفته است.
بر اساس اسکن‌های اینترنتی انجام شده توسط بنیاد شدوسرور (The Shadowserver Foundation)، بیشترین نمونه‌های آسیب‌پذیر در ایالات متحده (۱۰ هزار و ۱۰۰ نمونه)، آلمان (۴ هزار و ۳۰۰ نمونه) و انگلستان (۱ هزار و ۴۰۰ نمونه) قرار دارند. سیتریکس هیچ راه‌حل موقت یا دور زدنی ارائه نداده و از مدیران سیستم می‌خواهد فوراً نرم‌افزار را به‌روزرسانی کنند. CISA این آسیب‌پذیری بحرانی را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرده و به آژانس‌های فدرال تا ۲۸ اوت مهلت داده تا وصله‌های امنیتی را اعمال کنند یا استفاده از محصولات آسیب‌پذیر را متوقف کنند.
کلمات کلیدی : آسیب‌پذیری سیتریکس, CVE-2025-7775, NetScaler ADC, امنیت سایبری, روز صفر, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.