شرکت سیسکو از مشتریان خود می‌خواهد تا فوراً دو آسیب‌پذیری امنیتی حیاتی را در نرم‌افزار فایروال خود ترمیم کنند که در حال حاضر در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این آسیب‌پذیری‌های روز صفر شامل CVE-2025-20333 با امتیاز CVSS برابر 9.9 و CVE-2025-20362 با امتیاز 6.5 هستند که به ترتیب امکان اجرای کد دلخواه با دسترسی root و دسترسی غیرمجاز به نقاط پایانی محدود را فراهم می‌کنند. سیسکو تأیید کرده که از “تلاش‌های سوءاستفاده” از هر دو آسیب‌پذیری آگاه است و احتمال دارد مهاجمان این دو نقص را به صورت زنجیره‌ای برای دور زدن احراز هویت و اجرای کد مخرب استفاده کنند.
آژانس امنیت سایبری و زیرساخت‌های حیاتی آمریکا (CISA) دستورالعمل اضطراری ED 25-03 صادر کرده و سازمان‌های فدرال را ملزم به شناسایی و کاهش تهدیدات احتمالی در مدت 24 ساعت کرده است. CISA اعلام کرد که این حملات گسترده توسط یک “تهدید پیشرفته” انجام می‌شود که قابلیت دستکاری حافظه فقط‌خواندنی (ROM) برای ماندگاری در سیستم حتی پس از راه‌اندازی مجدد را دارد. این فعالیت‌ها به گروه تهدید ArcaneDoor و عامل تهدید UAT4356 (معروف به Storm-1849) نسبت داده شده که پیش از این نیز دستگاه‌های شبکه محیطی چندین فروشنده از جمله سیسکو را هدف قرار داده بود.
کلمات کلیدی : سیسکو, آسیب‌پذیری امنیتی, فایروال, CVE-2025-20333, CISA, ArcaneDoor
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.