شرکت CrushFTP به دلیل آسیب‌پذیری دسترسی غیرمجاز از طریق پورت HTTP(S) به مشتریان خود هشدار داد و از آنها خواست تا فوراً سرورهای خود را به‌روزرسانی کنند. این نقص امنیتی به مهاجمان اجازه می‌دهد تا در صورت قرار گیری سرورهای بدون وصله در اینترنت، دسترسی غیرمجاز به آنها پیدا کنند. شرکت در ایمیلی که جمعه ارسال کرد اعلام کرد که تمام نسخه‌های CrushFTP v11 تحت تأثیر این آسیب‌پذیری قرار دارند و به زودی شناسه CVE برای آن صادر خواهد شد.
بر اساس داده‌های Shodan، بیش از ۳۴۰۰ نمونه CrushFTP در اینترنت در معرض حمله قرار دارند. کاربرانی که نمی‌توانند فوراً به نسخه CrushFTP v11.3.1+ به‌روزرسانی کنند، می‌توانند گزینه شبکه محیطی DMZ (demilitarized zone) را فعال کنند تا تا زمان اعمال به‌روزرسانی‌های امنیتی محافظت شوند. این دومین آسیب‌پذیری مهم CrushFTP در کمتر از یک سال است، پس از اینکه در آپریل ۲۰۲۴ نقص امنیتی zero-day فعالانه مورد سوءاستفاده قرار گرفت که توسط CISA به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده اضافه شد.
کلمات کلیدی : CrushFTP, آسیب‌پذیری امنیتی, دسترسی غیرمجاز, به‌روزرسانی سرور, نقص امنیتی, حمله سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.