شرکت‌های فورتی‌نت، آیوانتی و SAP اقدام به رفع آسیب‌پذیری‌های امنیتی حیاتی در محصولات خود کرده‌اند که در صورت بهره‌برداری موفقیت‌آمیز، می‌توانند منجر به دور زدن احراز هویت و اجرای کد شوند. آسیب‌پذیری‌های فورتی‌نت با شناسه‌های CVE-2025-59718 و CVE-2025-59719 (امتیاز CVSS: 9.8) محصولات FortiOS، FortiWeb، FortiProxy و FortiSwitchManager را تحت تأثیر قرار می‌دهند و به مهاجمان غیرمجاز اجازه می‌دهند از طریق پیام SAML دستکاری‌شده، احراز هویت ورود FortiCloud SSO را دور بزنند. آیوانتی نیز آسیب‌پذیری حیاتی CVE-2025-10573 (امتیاز CVSS: 9.6) در Endpoint Manager را برطرف کرده است که به مهاجمان غیرمجاز از راه دور اجازه می‌دهد کد جاوااسکریپت دلخواه را در جلسه مدیر اجرا کنند.
SAP نیز سه آسیب‌پذیری حیاتی را رفع کرده است: CVE-2025-42880 (امتیاز CVSS: 9.9) مربوط به تزریق کد در SAP Solution Manager، CVE-2025-55754 (امتیاز CVSS: 9.6) در Apache Tomcat درون SAP Commerce Cloud، و CVE-2025-42928 (امتیاز CVSS: 9.1) مربوط به آسیب‌پذیری دی‌سریالایزیشن (deserialization) در SAP jConnect SDK. با توجه به سابقه بهره‌برداری مکرر از آسیب‌پذیری‌های این شرکت‌ها توسط مهاجمان، اعمال سریع به‌روزرسانی‌های امنیتی ضروری است.
کلمات کلیدی : آسیب‌پذیری امنیتی, فورتی‌نت, SAP, احراز هویت, اجرای کد, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.