شرکت امنیت ابری Wiz افشا کرد که استفاده در حال وقوع از آسیب‌پذیری امنیتی در ابزار لینوکسی Pandoc را در قالب حملاتی برای نفوذ به سرویس متادیتای نمونه آمازون وب سرویسز (AWS IMDS) کشف کرده است. این آسیب‌پذیری با شناسه CVE-2025-51591 (امتیاز CVSS: 6.5) مربوط به نوعی جعل درخواست سمت سرور (SSRF) است که به مهاجمان اجازه می‌دهد با تزریق عنصر iframe HTML ساخته‌شده، سیستم هدف را به خطر بیندازند. محققان Wiz گزارش دادند که مهاجمان با ارسال اسناد HTML حاوی عناصر iframe که به نقطه پایانی AWS IMDS در آدرس 169.254.169.254 اشاره می‌کردند، سعی در دسترسی و سرقت اطلاعات حساس از مسیرهای “/latest/meta-data/iam/info” و “/latest/meta-data/iam” داشتند.
این حمله در نهایت ناموفق بود زیرا IMDSv2 اجرا شده بود که نیازمند دریافت توکن و استفاده از آن در تمام درخواست‌ها از طریق هدر ویژه است. Wiz اعلام کرد که تلاش‌های استفاده از این آسیب‌پذیری را از ماه اوت مشاهده کرده و همچنین تلاش‌های مداوم عوامل تهدید ناشناس برای سوءاستفاده از آسیب‌پذیری SSRF دیگری در ClickHouse علیه Google Cloud Platform را نیز شناسایی کرده است. برای کاهش خطر، توصیه می‌شود از گزینه‌های “-f html+raw_html” یا “–sandbox” استفاده شود و سازمان‌ها IMDSv2 را در تمام نمونه‌های EC2 اجرا کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, Pandoc, AWS IMDS, SSRF, CVE-2025-51591, IMDSv2
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.