سیسکو از مدیران سیستم خواسته است تا آسیب‌پذیری بحرانی ابزار مجوزدهی هوشمند سیسکو (CSLU) را فوری وصله کنند، زیرا این آسیب‌پذیری یک حساب کاربری مدیریتی پنهان داخلی را فاش می‌کند که اکنون در حملات مورد استفاده قرار می‌گیرد. این آسیب‌پذیری (CVE-2024-20439) که در سپتامبر وصله شده بود، به مهاجمان غیرمجاز اجازه می‌دهد از راه دور با دسترسی مدیریتی کامل به سیستم‌های وصله نشده وارد شوند. تیم پاسخ به حوادث امنیتی محصولات سیسکو (PSIRT) در مارس ۲۰۲۵ از تلاش‌های فعال برای سوءاستفاده از این آسیب‌پذیری در دنیای واقعی آگاه شد.
محققان امنیتی مشاهده کرده‌اند که مهاجمان این آسیب‌پذیری را با یک نقص بحرانی دیگر (CVE-2024-20440) ترکیب می‌کنند تا به فایل‌های لاگ حاوی اطلاعات حساس از جمله اعتبارنامه‌های API دسترسی پیدا کنند. آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) روز دوشنبه این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته شده و سوءاستفاده شده خود اضافه کرد و از آژانس‌های فدرال آمریکا خواست تا ظرف سه هفته تا ۲۱ آوریل سیستم‌های خود را ایمن کنند. این اولین بار نیست که حساب‌های کاربری پنهان از محصولات سیسکو حذف می‌شود، زیرا قبلاً اعتبارنامه‌های کدگذاری شده در نرم‌افزارهای IOS XE، WAAS، DNA Center و Emergency Responder این شرکت کشف شده بود.
کلمات کلیدی : سیسکو, آسیب‌پذیری, CSLU, CVE-2024-20439, امنیت سایبری, CISA
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.