آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه آسیب‌پذیری بحرانی موثر بر Gladinet CentreStack را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و از شواهد سوءاستفاده فعال از این نقص امنیتی در محیط واقعی خبر داد. این آسیب‌پذیری با شناسه CVE-2025-30406 و امتیاز CVSS برابر با 9.0 مربوط به استفاده از کلید رمزنگاری کدگذاری شده (hard-coded cryptographic key) است که می‌تواند منجر به اجرای کد از راه دور شود.
بر اساس اعلام CISA، این نقص امنیتی در نحوه مدیریت کلیدهای مورد استفاده برای تأیید یکپارچگی ViewState وجود دارد و سوءاستفاده موفق از آن به مهاجمان امکان جعل بارهای ViewState برای غیرسریال‌سازی سمت سرور و در نهایت اجرای کد از راه دور را می‌دهد. این مشکل در نسخه 16.4.10315.56368 که در 3 آوریل 2025 منتشر شد برطرف شده است. شرکت Gladinet نیز در اطلاعیه‌ای تأیید کرده که “سوءاستفاده از این آسیب‌پذیری در محیط واقعی مشاهده شده” و از مشتریان خواسته تا در اسرع وقت به‌روزرسانی‌های امنیتی را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری بحرانی, CISA, Gladinet CentreStack, CVE-2025-30406, اجرای کد از راه دور, به‌روزرسانی امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.