شرکت سولارویندز (SolarWinds) برای رفع آسیب‌پذیری امنیتی بحرانی در نرم‌افزار Web Help Desk خود که امکان اجرای دستورات دلخواه توسط مهاجمان را فراهم می‌کند، به‌روزرسانی‌های اضطراری منتشر کرده است. این آسیب‌پذیری با شناسه CVE-2025-26399 و امتیاز CVSS برابر با 9.8 شناخته می‌شود و ناشی از deserializationداده‌های غیرقابل اعتماد است که تمام نسخه‌های Web Help Desk 12.8.7 و قبل از آن را تحت تأثیر قرار می‌دهد.
این آسیب‌پذیری در واقع دور زدن وصله‌ای برای CVE-2024-28988 محسوب می‌شود که خود نیز دور زدن وصله‌ای برای CVE-2024-28986 بود – آسیب‌پذیری اصلی که در اوت 2024 برطرف شده بود. بر اساس گزارش محققان، این نقص امنیتی در بخش AjaxProxy وجود دارد و نیازی به احراز هویت برای بهره‌برداری ندارد. رایان دیوهرست، رئیس بخش اطلاعات تهدیدات فعال در watchTowr، تأکید کرد که با توجه به سابقه حمله زنجیره تأمین 2020 سولارویندز و اینکه آسیب‌پذیری اصلی در طبیعت مورد سوءاستفاده قرار گرفته، احتمال بهره‌برداری از این نسخه جدید نیز وجود دارد.
کلمات کلیدی : سولارویندز, آسیب‌پذیری امنیتی, Web Help Desk, CVE-2025-26399, به‌روزرسانی اضطراری, نرم‌افزار امنیت
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.