شرکت سونیک‌وال (SonicWall) به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌ای منتشر کرده که به‌طور فعال در حملات سایبری مورد سوءاستفاده قرار گرفته است. این نقص امنیتی با شناسه CVE-2025-40602 و امتیاز ۶.۶ در سیستم CVSS، مربوط به افزایش سطح دسترسی محلی (local privilege escalation) در دستگاه‌های سری Secure Mobile Access 100 است که ناشی از عدم احراز هویت کافی در کنسول مدیریت دستگاه می‌باشد. سونیک‌وال اعلام کرده این آسیب‌پذیری در ترکیب با CVE-2025-23006 (با امتیاز ۹.۸) برای دستیابی به اجرای کد از راه دور بدون احراز هویت با دسترسی ریشه (root privileges) استفاده شده است.
محققان کلمان لسینیه و زاندر ورک از گروه اطلاعات تهدیدات گوگل (GTIG) این آسیب‌پذیری را کشف و گزارش کرده‌اند. آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرده و از سازمان‌های دولتی فدرال خواسته تا ۲۴ دسامبر ۲۰۲۵ اصلاحات را اعمال کنند. جزئیاتی درباره مقیاس حملات یا عاملان آن در دسترس نیست، اما گوگل پیش‌تر از گروهی با نام UNC6148 خبر داده بود که دستگاه‌های سونیک‌وال را هدف قرار می‌دهد.
کلمات کلیدی : سونیک‌وال, آسیب‌پذیری امنیتی, CVE-2025-40602, افزایش سطح دسترسی, Secure Mobile Access, حملات سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.