آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز سه‌شنبه آسیب‌پذیری امنیتی با شدت بالا در محصولات TP-Link TL-WA855RE Wi-Fi Range Extender را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و از شواهد سوءاستفاده فعال از این نقص خبر داد. آسیب‌پذیری CVE-2020-24363 با امتیاز CVSS برابر ۸.۸ مربوط به فقدان احراز هویت است که می‌تواند برای دستیابی به دسترسی بالاتر در دستگاه آسیب‌پذیر مورد سوءاستفاده قرار گیرد. بر اساس گزارش آژانس، این آسیب‌پذیری به مهاجم غیرمجاز در همان شبکه اجازه می‌دهد درخواست TDDP_RESET POST برای بازنشانی کارخانه‌ای و راه‌اندازی مجدد ارسال کند و سپس با تنظیم رمز عبور مدیریتی جدید، کنترل دسترسی نادرست به دست آورد.
همچنین CISA آسیب‌پذیری امنیتی واتس‌اپ (CVE-2025-55177) با امتیاز CVSS برابر ۵.۴ را که هفته گذشته افشا شد، به فهرست KEV اضافه کرد. این نقص در قالب کمپین جاسوس‌افزار هدفمند و در ترکیب با آسیب‌پذیری سیستم‌عامل‌های اپل (CVE-2025-43300) مورد سوءاستفاده قرار گرفته است. واتس‌اپ اعلام کرد که اعلان‌های تهدید درون‌برنامه‌ای را برای کمتر از ۲۰۰ کاربر که احتمالاً هدف این کمپین قرار گرفته‌اند، ارسال کرده است. آژانس‌های اجرایی شاخه مدنی فدرال تا ۲۳ سپتامبر ۲۰۲۵ موظف به اعمال اقدامات لازم برای مقابله با هر دو آسیب‌پذیری هستند.
کلمات کلیدی : آسیب‌پذیری امنیتی, CISA, TP-Link, واتس‌اپ, CVE-2020-24363, امنیت سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.