شرکت SonicWall از مشتریان خود خواسته است تا دستگاه‌های سری SMA 100 را در برابر آسیب‌پذیری بحرانی آپلود فایل دلخواه (CVE-2025-40599) وصله کنند که می‌تواند به مهاجمان امکان اجرای کد از راه دور را بدهد. این نقص امنیتی ناشی از ضعف آپلود فایل بدون محدودیت در رابط‌های مدیریت وب دستگاه‌ها است که به مهاجمان دارای دسترسی مدیریتی اجازه آپلود فایل‌های دلخواه به سیستم را می‌دهد. شرکت اعلام کرد که این آسیب‌پذیری محصولات سری SMA1000 یا SSL-VPN اجرا شده روی فایروال‌های SonicWall را تحت تأثیر قرار نمی‌دهد.
گروه تحقیقات تهدیدات گوگل (GTIG) هفته گذشته هشدار داد که یک مهاجم ناشناس با نام UNC6148 در حال استقرار بدافزار rootkit جدیدی به نام OVERSTEP روی دستگاه‌های کاملاً وصله شده SonicWall SMA 100 است. محققان معتقدند این مهاجم در حملات سرقت داده و اخاذی فعالیت می‌کند و ممکن است باج‌افزار Abyss را نیز مستقر کند. SonicWall به شدت توصیه کرده که کاربران دستگاه‌های SMA 100 آن‌ها را برای نشانه‌های سازش بررسی کنند و در صورت یافتن مدارک سازش، فوراً با پشتیبانی SonicWall تماس بگیرند. برای ایمن‌سازی دستگاه‌ها، کاربران باید دسترسی مدیریت از راه دور را محدود کنند، تمام رمزهای عبور را بازنشانی کنند و احراز هویت چندعاملی (MFA) را اعمال کنند.
کلمات کلیدی : SonicWall, آسیب‌پذیری, SMA 100, CVE-2025-40599, rootkit, OVERSTEP
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.