شرکت‌های سوفوس (Sophos) و سونیک‌وال (SonicWall) کاربران خود را از آسیب‌پذیری‌های امنیتی بحرانی در فایروال‌های سوفوس و دستگاه‌های دسترسی موبایل امن (SMA) سری ۱۰۰ هشدار داده‌اند که می‌توانند منجر به اجرای کد از راه دور شوند. دو آسیب‌پذیری اصلی در فایروال سوفوس شامل CVE-2025-6704 با امتیاز CVSS برابر ۹.۸ در ویژگی SPX که می‌تواند به اجرای کد از راه دور بدون احراز هویت منجر شود، و CVE-2025-7624 با امتیاز ۹.۸ در پروکسی SMTP قدیمی که در صورت فعال بودن سیاست قرنطینه ایمیل قابل سوءاستفاده است. سوفوس اعلام کرد که CVE-2025-6704 حدود ۰.۰۵ درصد و CVE-2025-7624 تا ۰.۷۳ درصد از دستگاه‌ها را تحت تأثیر قرار می‌دهد.
همزمان، سونیک‌وال نیز آسیب‌پذیری بحرانی CVE-2025-40599 با امتیاز ۹.۱ در رابط مدیریت وب دستگاه‌های SMA سری ۱۰۰ را اعلام کرد که به مهاجمان با دسترسی مدیریتی اجازه آپلود فایل‌های دلخواه و اجرای کد از راه دور را می‌دهد. این شرکت توصیه کرده که علاوه بر اعمال وصله‌های امنیتی، کاربران دسترسی مدیریت از راه دور را در رابط خارجی غیرفعال کنند، تمام رمزهای عبور را بازنشانی کرده و احراز هویت چندعاملی (MFA) را فعال کنند. مرکز امنیت سایبری ملی انگلستان (NCSC) در کشف برخی از این آسیب‌پذیری‌ها نقش داشته است.
کلمات کلیدی : آسیب‌پذیری امنیتی, فایروال سوفوس, سونیک‌وال, اجرای کد از راه دور, CVE-2025-6704, دستگاه‌های SMA, وصله امنیتی, احراز هویت چندعاملی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.