آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز دوشنبه آسیب‌پذیری امنیتی دوم مربوط به محصولات BeyondTrust Privileged Remote Access (PRA) و Remote Support (RS) را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و از شواهد سوءاستفاده فعال از این نقص در طبیعت خبر داد. آسیب‌پذیری مورد نظر CVE-2024-12686 با امتیاز CVSS برابر ۶.۶ است که به مهاجمان دارای دسترسی مدیریتی اجازه تزریق دستورات و اجرا با سطح دسترسی کاربر سایت را می‌دهد.
این اضافه شدن تقریباً یک ماه پس از افزودن آسیب‌پذیری بحرانی دیگری (CVE-2024-12356 با امتیاز ۹.۸) مربوط به همین محصول صورت گرفت. BeyondTrust اعلام کرد هر دو آسیب‌پذیری در جریان تحقیقات مربوط به حادثه سایبری اوایل دسامبر ۲۰۲۴ کشف شدند که در آن مهاجمان از کلید API به خطر افتاده Remote Support SaaS برای نفوذ به برخی نمونه‌ها استفاده کردند. وزارت خزانه‌داری آمریکا نیز اعلام کرد شبکه‌اش با استفاده از همین کلید API به خطر افتاده نفوذ شده است که این حمله به گروه حمایت‌شده دولتی چین به نام Silk Typhoon نسبت داده می‌شود. آژانس‌های فدرال تا ۳ فوریه ۲۰۲۴ مهلت دارند وصله‌های لازم را اعمال کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, BeyondTrust, CISA, سایبری, CVE-2024-12686, Remote Access
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.