سیسا درباره آسیب‌پذیری بحرانی Lantronix EDS5000 که به‌طور فعال مورد بهره‌برداری قرار می‌گیرد هشدار داد

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) روز سه‌شنبه نسبت به بهره‌برداری فعال از یک آسیب‌پذیری حیاتی در دستگاه‌های سری EDS5000 شرکت Lantronix هشدار داد و از نهادهای اجرایی فدرال خواست تا ۲۶ ژوئن ۲۰۲۶ وصله‌های امنیتی را اعمال کنند. این آسیب‌پذیری با شناسه CVE-2025-67038 و امتیاز بحرانی ۹.۸ از ۱۰، یک نقص تزریق کد (code injection) است که به مهاجمان اجازه می‌دهد دستورات دلخواه را با سطح دسترسی ریشه (root privileges) اجرا کنند. این نقص که توسط آزمایشگاه‌های Forescout Research Vedere در آوریل ۲۰۲۶ در قالب مجموعه‌ای از آسیب‌پذیری‌ها با نام رمز BRIDGE:BREAK فاش شد، از طریق پارامتر نام کاربری در ماژول HTTP RPC قابل بهره‌برداری است؛ چراکه این پارامتر بدون هیچ‌گونه پاکسازی (sanitization) مستقیماً به دستورات سیستمی الحاق می‌شود.

همزمان، CISA بهره‌برداری فعال از سه آسیب‌پذیری با حداکثر شدت در سیستم‌عامل Ubiquiti UniFi OS را نیز تأیید کرد. این سه نقص با شناسه‌های CVE-2026-34908، CVE-2026-34909 و CVE-2026-34910 به ترتیب شامل تزریق دستور (command injection)، پیمایش مسیر (path traversal) و کنترل دسترسی نامناسب (improper access control) هستند و زنجیره‌وار برای استقرار بدافزار و دستیابی به پوسته معکوس (reverse shell) با دسترسی کامل ریشه مورد سوءاستفاده قرار گرفته‌اند. شرکت Ubiquiti در اواخر ماه گذشته وصله‌های مربوطه را منتشر کرد. مرکز امنیت سایبری بلژیک هشدار داد که با توجه به نقش محوری دستگاه‌های UniFi OS در شبکه‌ها، موفقیت مهاجمان می‌تواند زمینه‌ساز حرکت جانبی (lateral movement) و نفوذ گسترده‌تر به شبکه شود.