آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک آسیب‌پذیری بحرانی امنیتی در نرم‌افزار SolarWinds Web Help Desk را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و اعلام کرد که این نقص امنیتی به‌طور فعال در حملات مورد بهره‌برداری قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2025-40551 و امتیاز بحرانی 9.8، یک نقص دی‌سریالیزاسیون داده‌های غیرقابل اعتماد (untrusted data deserialization) است که می‌تواند منجر به اجرای کد از راه دور شود و به مهاجمان اجازه دهد بدون نیاز به احراز هویت، دستورات را بر روی سیستم میزبان اجرا کنند. شرکت SolarWinds هفته گذشته وصله‌های امنیتی برای این آسیب‌پذیری و پنج نقص بحرانی دیگر را منتشر کرد.
علاوه بر این، سه آسیب‌پذیری دیگر نیز به فهرست KEV اضافه شدند، از جمله CVE-2019-19006 در Sangoma FreePBX که از سال 2020 مورد سوءاستفاده قرار گرفته و اخیراً توسط گروه تهدید INJ3CTOR3 برای نصب وب‌شل EncystPHP استفاده شده است. این وب‌شل قادر است اطلاعات پایگاه داده FreePBX را جمع‌آوری کند، دسترسی مداوم ایجاد کند و با استفاده از دسترسی‌های مدیریتی، دستورات دلخواه را اجرا کند. آژانس‌های دولت فدرال آمریکا موظف شده‌اند تا 6 فوریه 2026 آسیب‌پذیری SolarWinds و تا 24 فوریه 2026 سایر نقص‌های امنیتی را برطرف کنند.
کلمات کلیدی : آسیب‌پذیری امنیتی, SolarWinds, CISA, اجرای کد از راه دور, وب‌شل, FreePBX
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.