شرکت Progress Software آسیب‌پذیری‌های امنیتی شدید متعددی را در نرم‌افزار LoadMaster خود برطرف کرده است که می‌توانست توسط مهاجمان مخرب برای اجرای دستورات سیستمی دلخواه یا دانلود هر فایلی از سیستم مورد سوءاستفاده قرار گیرد. این آسیب‌پذیری‌ها شامل CVE-2024-56131، CVE-2024-56132، CVE-2024-56133، و CVE-2024-56135 با امتیاز CVSS برابر 8.4 هستند که امکان اجرای دستورات سیستمی دلخواه را از طریق درخواست‌های HTTP طراحی شده فراهم می‌کنند، و همچنین CVE-2024-56134 با امتیاز 8.4 که امکان دانلود محتوای هر فایلی از سیستم را می‌دهد.
نسخه‌های مختلف LoadMaster از جمله نسخه‌های 7.2.55.0 تا 7.2.60.1 و 7.2.49.0 تا 7.2.54.12 تحت تأثیر این آسیب‌پذیری‌ها قرار دارند که به ترتیب در نسخه‌های 7.2.61.0 و 7.2.54.13 برطرف شده‌اند. شرکت Progress Software اعلام کرده که هیچ مدرکی مبنی بر سوءاستفاده از این آسیب‌پذیری‌ها در طبیعت ندارد، اما با توجه به اینکه نقص‌های امنیتی قبلی این شرکت توسط تهدیدکنندگان مورد سوءاستفاده قرار گرفته است، اعمال به‌روزرسانی‌های امنیتی جدید برای حفاظت بهینه ضروری است.
کلمات کلیدی : Progress Software, LoadMaster, آسیب‌پذیری امنیتی, CVE-2024, به‌روزرسانی امنیتی, نرم‌افزار LoadMaster
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.