شرکت سونیک‌وال (SonicWall) مشتریان خود را از آسیب‌پذیری امنیتی بحرانی در دستگاه‌های سری SMA 1000 خود آگاه کرده که احتمالاً به عنوان حمله روز صفر (zero-day) در طبیعت مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شناسه CVE-2025-23006 که امتیاز ۹.۸ از حداکثر ۱۰ در سیستم امتیازدهی CVSS دریافت کرده، مربوط به نقص در پردازش داده‌های غیرقابل اعتماد قبل از احراز هویت در کنسول مدیریت دستگاه (AMC) و کنسول مدیریت مرکزی (CMC) است که می‌تواند به مهاجمان غیرمجاز اجازه اجرای دستورات دلخواه سیستم عامل را بدهد.
سونیک‌وال اعلام کرده که از “احتمال سوءاستفاده فعال” توسط عوامل تهدید مشخص نشده مطلع شده و مشتریان باید هرچه سریع‌تر نسخه ۱۲.۴.۳-۰۲۸۵۴ را نصب کنند. این آسیب‌پذیری محصولات فایروال و سری SMA 100 را تحت تأثیر قرار نمی‌دهد و توسط مرکز اطلاعات تهدید مایکروسافت (MSTIC) کشف و گزارش شده است. شرکت همچنین توصیه کرده دسترسی به کنسول‌های مدیریت را به منابع قابل اعتماد محدود کنند.
کلمات کلیدی : SonicWall, آسیب‌پذیری امنیتی, zero-day, CVE-2025-23006, SMA 1000, حمله سایبری
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.