سولارویندز (SolarWinds) به‌روزرسانی‌هایی را برای رفع چهار آسیب‌پذیری امنیتی بحرانی در نرم‌افزار انتقال فایل Serv-U منتشر کرده است که در صورت بهره‌برداری موفق، می‌توانند منجر به اجرای کد از راه دور (remote code execution) شوند. این چهار آسیب‌پذیری با شناسه‌های CVE-2025-40538، CVE-2025-40539، CVE-2025-40540 و CVE-2025-40541، همگی با امتیاز ۹.۱ در سیستم امتیازدهی CVSS رتبه‌بندی شده‌اند و شامل نقص‌های کنترل دسترسی (broken access control)، سردرگمی نوع (type confusion) و ارجاع مستقیم ناامن به اشیاء (IDOR) می‌شوند که همگی امکان اجرای کد دلخواه با سطح دسترسی root را فراهم می‌کنند. این آسیب‌پذیری‌ها نسخه ۱۵.۵ نرم‌افزار Serv-U را تحت تأثیر قرار می‌دهند و در نسخه ۱۵.۵.۴ برطرف شده‌اند.
سولارویندز تأکید کرده که بهره‌برداری از این آسیب‌پذیری‌ها مستلزم داشتن دسترسی‌های مدیریتی است و در محیط‌های ویندوز (Windows) به دلیل اجرای سرویس‌ها تحت حساب‌های کم‌امتیاز، ریسک امنیتی متوسطی دارند. هرچند تاکنون گزارشی از بهره‌برداری فعال از این آسیب‌پذیری‌ها در محیط واقعی منتشر نشده، اما پیشینه این نرم‌افزار نگران‌کننده است؛ آسیب‌پذیری‌های قبلی آن توسط عوامل مخرب از جمله گروه هکری مستقر در چین با نام Storm-0322 (پیش‌تر DEV-0322) مورد سوءاستفاده قرار گرفته بودند.
کلمات کلیدی : آسیب‌پذیری سولارویندز, اجرای کد از راه دور Serv-U, CVE-2025-40538, به‌روزرسانی امنیتی Serv-U, نقص کنترل دسترسی نرم‌افزار انتقال فایل, آسیب‌پذیری بحرانی CVSS
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.