آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز جمعه آسیب‌پذیری بحرانی CVE-2025-61757 در Oracle Identity Manager را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد. این آسیب‌پذیری با امتیاز CVSS برابر 9.8، ناشی از عدم احراز هویت برای عملکرد بحرانی است که می‌تواند منجر به اجرای کد از راه دور بدون احراز هویت شود و نسخه‌های 12.2.1.4.0 و 14.1.2.1.0 را تحت تأثیر قرار می‌دهد.
محققان Searchlight Cyber کشف کردند که مهاجمان می‌توانند با افزودن “?WSDL” یا “;.wadl” به هر URI، فیلترهای امنیتی را دور بزنند و به نقاط پایانی API دسترسی پیدا کنند. تحلیل لاگ‌های honeypot نشان داده که این آسیب‌پذیری احتمالاً به عنوان zero-day بین 30 آگوست تا 9 سپتامبر 2025 مورد سوءاستفاده قرار گرفته است. آژانس‌های اجرایی فدرال ملزم به اعمال وصله‌های امنیتی تا 12 دسامبر 2025 هستند.
کلمات کلیدی : آسیب‌پذیری بحرانی, Oracle Identity Manager, CISA, امنیت سایبری, اجرای کد از راه دور, zero-day
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.