آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) دو آسیب‌پذیری شش ساله مربوط به سیستم مدیریت محتوای سایت‌کور (Sitecore CMS) و پلتفرم تجربه کاربری (XP) را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرده است. این آسیب‌پذیری‌ها شامل CVE-2019-9874 با امتیاز CVSS برابر 9.8 و CVE-2019-9875 با امتیاز 8.8 هستند که هر دو مربوط به نقص‌های غیرسریال‌سازی (deserialization) در ماژول Sitecore.Security.AntiCSRF بوده و امکان اجرای کد دلخواه را فراهم می‌کنند. سازمان‌های فدرال آمریکا موظف هستند تا 16 آوریل 2025 وصله‌های امنیتی لازم را اعمال کنند.
همزمان، شرکت آکامای گزارش داده که تلاش‌های اولیه برای سوءاستفاده از آسیب‌پذیری جدیدی در چارچوب وب Next.js (CVE‑2025‑29927) با امتیاز CVSS برابر 9.1 را مشاهده کرده است. این نقص امنیتی مربوط به دور زدن مجوزدهی (authorization bypass) است که می‌تواند به مهاجمان اجازه دسترسی غیرمجاز به منابع حساس برنامه‌ها را بدهد. علاوه بر این، شرکت GreyNoise درباره سوءاستفاده فعال از چندین آسیب‌پذیری شناخته شده در دستگاه‌های DrayTek هشدار داده که شامل CVE-2020-8515، CVE-2021-20123 و CVE-2021-20124 می‌شود.
کلمات کلیدی : آسیب‌پذیری سایبری, CISA, Sitecore CMS, CVE-2019-9874, Next.js vulnerability, DrayTek security
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.