آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه دو آسیب‌پذیری امنیتی مربوط به مرکز شراکت مایکروسافت و مجموعه همکاری زیمبرا سیناکور (ZCS) را بر اساس شواهد سوءاستفاده فعال به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) خود اضافه کرد. این آسیب‌پذیری‌ها عبارتند از CVE-2024-49035 با امتیاز CVSS برابر 8.7 که یک نقص کنترل دسترسی نامناسب در مرکز شراکت مایکروسافت است و به مهاجم اجازه ارتقای امتیازات را می‌دهد، و CVE-2023-34192 با امتیاز 9.0 که یک آسیب‌پذیری اسکریپت‌نویسی متقابل سایت (XSS) در سیناکور ZCS است.
مایکروسافت سال گذشته تأیید کرد که CVE-2024-49035 در طبیعت مورد سوءاستفاده قرار گرفته، اما جزئیات بیشتری از نحوه استفاده از آن در حملات واقعی ارائه نداد. در پی این تحولات، آژانس‌های اجرایی فدرال غیرنظامی موظف شده‌اند تا 18 مارس 2025 به‌روزرسانی‌های لازم را برای ایمن‌سازی شبکه‌های خود اعمال کنند. این اقدام یک روز پس از اضافه شدن دو آسیب‌پذیری امنیتی مربوط به ادوبی کولدفیوژن و اوراکل اجایل PLM به فهرست KEV صورت گرفت.
کلمات کلیدی : آسیب‌پذیری امنیتی, CISA, مایکروسافت, سیناکور ZCS, CVE-2024-49035, XSS
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.