آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) هشدار داده که آسیب‌پذیری اجرای کد از راه دور در سیستم مدیریت محتوای Craft CMS در حملات مورد سوءاستفاده قرار می‌گیرد. این نقص امنیتی با شناسه CVE-2025-23209 ثبت شده و دارای شدت بالا (امتیاز CVSS v3: 8.0) است که نسخه‌های 4 و 5 Craft CMS را تحت تأثیر قرار می‌دهد. بهره‌برداری از این آسیب‌پذیری ساده نیست زیرا مستلزم به خطر افتادن کلید امنیتی سیستم است که برای تأمین امنیت توکن‌های احراز هویت، کوکی‌های جلسه و داده‌های حساس استفاده می‌شود.
CISA این نقص را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرده اما جزئیاتی درباره دامنه و منشأ حملات ارائه نداده است. آژانس‌های فدرال تا 13 مارس 2025 مهلت دارند تا این آسیب‌پذیری را برطرف کنند. این نقص در نسخه‌های 5.5.8 و 4.13.8 Craft برطرف شده و به کاربران توصیه می‌شود هرچه زودتر به این نسخه‌ها یا جدیدتر ارتقا دهند. همزمان، CISA آسیب‌پذیری دیگری در فایروال‌های Palo Alto Networks (CVE-2025-0111) را نیز با همان مهلت زمانی به فهرست اضافه کرده است.
کلمات کلیدی : آسیب‌پذیری امنیتی, Craft CMS, CISA, CVE-2025-23209, امنیت سایبری, مدیریت محتوا
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.