شرکت امنیت سایبری Huntress درباره یک آسیب‌پذیری جدید در حال بهره‌برداری فعال در محصولات CentreStack و Triofox شرکت Gladinet هشدار داده است که تاکنون نه سازمان را تحت تأثیر قرار داده است. این آسیب‌پذیری ناشی از استفاده از کلیدهای رمزنگاری ثابت و از پیش تعیین‌شده (hard-coded cryptographic keys) است که به مهاجمان اجازه می‌دهد تیکت‌های دسترسی را رمزگشایی یا جعل کنند و به فایل‌های حساس مانند web.config دسترسی یابند. این امر می‌تواند منجر به حمله غیرسریال‌سازی ViewState و اجرای کد از راه دور (remote code execution) شود. محقق امنیتی برایان مسترز توضیح داد که مشکل اصلی در تابعی به نام “GenerateSecKey()” در فایل “GladCtrl64.dll” است که همواره رشته‌های متنی یکسانی تولید می‌کند و کلیدهای رمزنگاری هرگز تغییر نمی‌کنند.
حملات شناسایی‌شده از آدرس IP با شماره 147.124.216[.]205 منشأ گرفته و تلاش می‌کنند آسیب‌پذیری جدید را با نقص قبلی (CVE-2025-11371) زنجیره‌ای کنند تا به کلید ماشین (machine key) از فایل web.config دسترسی یابند. سازمان‌های آسیب‌دیده در بخش‌های مختلفی از جمله بهداشت و درمان و فناوری فعالیت دارند. Huntress به سازمان‌هایی که از این محصولات استفاده می‌کنند توصیه می‌کند فوراً به نسخه 16.12.10420.56791 منتشرشده در ۱۷ آذر ۱۴۰۴ به‌روزرسانی کنند، لاگ‌های خود را برای حضور رشته “vghpI7EToZUDIZDdprSubL3mTZ2” بررسی کنند و در صورت شناسایی نشانه‌های نفوذ، کلید ماشین را از طریق IIS Manager تغییر دهند.
کلمات کلیدی : آسیب‌پذیری سایبری, CentreStack, Triofox, کلیدهای رمزنگاری, اجرای کد از راه دور, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.