مایکروسافت مشتریان خود را نسبت به آسیب‌پذیری شدید امنیتی در پیکربندی‌های ترکیبی (hybrid) اکسچنج سرور هشدار داده که می‌تواند به مهاجمان اجازه دهد تا بدون شناسایی، دسترسی‌های خود را در محیط‌های ابری Exchange Online ارتقا دهند. این آسیب‌پذیری که با شناسه CVE-2025-53786 ثبت شده، Exchange Server 2016، 2019 و نسخه اشتراکی جدید را تحت تأثیر قرار می‌دهد و به دلیل اشتراک هویت سرویس (service principal) بین سرورهای محلی و ابری، امکان جعل توکن‌های معتبر و فراخوانی‌های API را فراهم می‌کند.
آژانس امنیت سایبری آمریکا (CISA) در هشداری جداگانه اعلام کرد که عدم رفع این آسیب‌پذیری می‌تواند منجر به “سازش کامل دامنه ترکیبی ابری و محلی” شود. برای کاهش خطر، مایکروسافت نصب به‌روزرسانی‌های امنیتی آوریل 2025، استقرار اپلیکیشن ترکیبی اختصاصی اکسچنج و بازنشانی keyCredentials سرویس پرینسیپال را توصیه کرده است. شرکت تأکید کرده که اگرچه هنوز شاهد سوءاستفاده واقعی نبوده، اما این آسیب‌پذیری را “احتمال بهره‌برداری بیشتر” برچسب زده زیرا کد بهره‌برداری قابل توسعه برای آن قابل ایجاد است.
کلمات کلیدی : مایکروسافت, آسیب‌پذیری امنیتی, اکسچنج سرور, Exchange Server, امنیت سایبری, CVE-2025-53786
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.