آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) درباره بهره‌برداری فعال از چهار آسیب‌پذیری در نرم‌افزارهای سازمانی Versa و Zimbra، چارچوب Vite و ابزار Prettier هشدار داد. این آسیب‌پذیری‌ها به فهرست KEV (آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری) سیسا اضافه شده‌اند که نشان می‌دهد هکرها در حال سوءاستفاده از آن‌ها هستند. مهم‌ترین آن‌ها CVE-2025-34026 با شدت بحرانی است که یک نقص دور زدن احراز هویت (authentication bypass) در پلتفرم Versa Concerto SD-WAN می‌باشد و ناشی از پیکربندی نادرست پروکسی معکوس Traefik است که امکان دسترسی به نقاط پایانی مدیریتی را فراهم می‌کند.
سایر آسیب‌پذیری‌ها شامل CVE-2025-31125 در Vite با شدت بالا که می‌تواند فایل‌های غیرمجاز را افشا کند، CVE-2025-54313 ناشی از حمله زنجیره تامین (supply-chain compromise) به کتابخانه eslint-config-prettier که در جولای سال گذشته هکرها نسخه‌های آلوده به کد مخرب آن را منتشر کردند، و CVE-2025-68645 یک آسیب‌پذیری شمول فایل محلی (local file inclusion) در Zimbra Collaboration Suite است. سیسا از تمام آژانس‌های فدرال خواسته تا پیش از ۱۲ فوریه ۲۰۲۶ به‌روزرسانی‌های امنیتی را اعمال کرده یا استفاده از این محصولات را متوقف کنند، اما جزئیاتی درباره فعالیت‌های بهره‌برداری یا استفاده احتمالی در حملات باج‌افزاری منتشر نکرده است.
کلمات کلیدی : آسیب‌پذیری امنیتی, CISA, بهره‌برداری سایبری, Versa SD-WAN, Zimbra, احراز هویت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.