آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه چهار آسیب‌پذیری امنیتی را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام کرد که شواهدی از بهره‌برداری فعال از این نقاط ضعف در حملات واقعی وجود دارد. این آسیب‌پذیری‌ها شامل نقص مرور اجباری در Apache OFBiz با امتیاز CVSS برابر ۷.۵ از ۹.۸، آسیب‌پذیری افشای اطلاعات در Microsoft .NET Framework با امتیاز ۷.۵، و دو نقص در Paessler PRTG Network Monitor با امتیازهای ۷.۲ و ۹.۸ می‌باشند که همگی امکان اجرای کد دلخواه یا دسترسی غیرمجاز را فراهم می‌کنند.
اگرچه این آسیب‌پذیری‌ها توسط شرکت‌های مربوطه برطرف شده‌اند، هنوز گزارش عمومی‌ای از نحوه سوءاستفاده از آن‌ها در حملات واقعی منتشر نشده است. آژانس‌های اجرایی فدرال غیرنظامی ملزم شده‌اند تا ۲۵ فوریه ۲۰۲۵ اصلاحات لازم را اعمال کنند تا در برابر تهدیدات فعال محافظت شوند.
کلمات کلیدی : آسیب‌پذیری امنیتی, CISA, Apache OFBiz, Microsoft .NET Framework, Paessler PRTG, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.