شرکت سینولوژی آسیب‌پذیری بحرانی اجرای کد از راه دور (RCE) در محصولات BeeStation را که در مسابقه هکینگ Pwn2Own اخیر نمایش داده شد، برطرف کرده است. این مشکل امنیتی (CVE-2025-12686) به عنوان مسئله “کپی بافر بدون بررسی اندازه ورودی” توصیف می‌شود و می‌تواند برای اجرای کد دلخواه مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری بر نسخه‌های متعدد BeeStation OS تأثیر می‌گذارد که نرم‌افزار پشتیبان دستگاه‌های ذخیره‌سازی متصل به شبکه (NAS) سینولوژی است که به عنوان “ابر شخصی” مصرف‌کننده محور بازاریابی می‌شود.
محققان Tek و anyfun از شرکت امنیت سایبری فرانسوی Synacktiv این نقص را در نمایشی در مسابقه Pwn2Own Ireland 2025 در 21 اکتبر مورد سوءاستفاده قرار دادند و برای استثمار موفق خود جایزه 40,000 دلاری دریافت کردند. سینولوژی توصیه می‌کند کاربران به نسخه BeeStation OS 1.3.2-65648 یا بالاتر ارتقا دهند زیرا هیچ راه حل کاهشی در دسترس نیست. هفته گذشته، QNAP نیز مجموعاً هفت آسیب‌پذیری روز صفر در دستگاه‌های متعدد خود را که هکرهای کلاه سفید در Pwn2Own Ireland امسال نشان داده بودند، برطرف کرد.
کلمات کلیدی : سینولوژی, آسیب‌پذیری, BeeStation, اجرای کد از راه دور, Pwn2Own, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.