آژانس امنیت سایبری و زیرساخت‌های آمریکا (CISA) به آژانس‌های فدرال هشدار داده است تا شبکه‌های خود را در برابر حملاتی که از آسیب‌پذیری شدید نرم‌افزار پشتیبان‌گیری و بازیابی NAKIVO سوءاستفاده می‌کنند، ایمن کنند. این آسیب‌پذیری با شناسه CVE-2024-48248 که یک نقص مسیر مطلق (absolute path traversal) است، امکان خواندن فایل‌های دلخواه روی دستگاه‌های آسیب‌پذیر را برای مهاجمان غیرمجاز فراهم می‌کند. شرکت NAKIVO این نقص امنیتی را در نوامبر با انتشار نسخه v11.0.0.88174 به صورت خاموش رفع کرد، تقریباً دو ماه پس از اطلاع‌یابی از این مسئله توسط شرکت امنیت سایبری watchTowr.
امروز CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (Known Exploited Vulnerabilities) اضافه کرد و آژانس‌های اجرایی مدنی فدرال را ملزم کرد تا ظرف سه هفته تا ۹ آوریل سیستم‌های خود را ایمن کنند. بهره‌برداری از این آسیب‌پذیری می‌تواند داده‌های حساس شامل فایل‌های پیکربندی، پشتیبان‌ها و اعتبارنامه‌ها را در معرض خطر قرار دهد و منجر به نقض داده‌ها یا سازش‌های امنیتی بیشتر شود. NAKIVO با شبکه‌ای از بیش از ۸۰۰۰ شریک در سراسر جهان و بیش از ۳۰۰۰۰ مشتری فعال در ۱۸۳ کشور، شامل شرکت‌های مطرحی چون هوندا، سیسکو، کوکاکولا و زیمنس خدمات ارائه می‌دهد.
کلمات کلیدی : آسیب‌پذیری امنیتی, CISA, NAKIVO, حملات سایبری, نرم‌افزار پشتیبان‌گیری, CVE-2024-48248
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.