آژانس امنیت سایبری و زیرساخت‌های حیاتی آمریکا (CISA) هشدار بحرانی جدیدی درباره دو آسیب‌پذیری خطرناک در نرم‌افزار Expedition شرکت پالو آلتو نتورکس صادر کرده که در حال حاضر مورد سوءاستفاده فعال قرار گرفته‌اند. این آسیب‌پذیری‌ها شامل CVE-2024-9463 با امتیاز CVSS برابر 9.9 (تزریق دستور سیستم عامل) و CVE-2024-9465 با امتیاز 9.3 (تزریق SQL) هستند که به مهاجمان غیرمجاز امکان اجرای دستورات سطح root، دسترسی به محتویات پایگاه داده، سرقت نام‌های کاربری، رمزهای عبور و کلیدهای API، دستکاری پیکربندی دستگاه‌ها و ایجاد/خواندن فایل‌ها را می‌دهند.
آژانس‌های فدرال آمریکا موظف شده‌اند تا 5 دسامبر 2024 وصله‌های امنیتی را اعمال کنند، در حالی که پالو آلتو نتورکس از 9 اکتبر به‌روزرسانی‌های امنیتی را منتشر کرده است. علاوه بر این، آسیب‌پذیری سومی با شناسه CVE-2024-5910 و امتیاز 9.3 نیز هفته گذشته گزارش شده و شرکت تأیید کرده که حملات محدودی علیه رابط‌های مدیریت فایروال صورت گرفته است. سازمان‌ها باید فوراً رابط‌های مدیریت فایروال در معرض اینترنت را ایمن کرده و اقدامات امنیتی لازم را پیاده‌سازی کنند.
کلمات کلیدی : آسیب‌پذیری امنیت سایبری, پالو آلتو نتورکس, CISA, تزریق SQL, فایروال, CVE-2024-9463
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.