تمام نوشته‌های برچسب‌خورده با "command injection"
112یک آسیب‌پذیری تزریق دستور در دروازه‌های دسترسی امن سری AG شبکه‌های Array از آگوست ۲۰۲۵ در محیط واقعی مورد سوءاستفاده قرار گرفته است، طبق هشداری که این هفته توسط JPCERT/CC صادر شد. این آسیب‌پذیری که شناسه CVE ندارد، در ۱۱ می ۲۰۲۵ توسط شرکت برطرف شد. ریشه آن در DesktopDirect شرکت Array است، یک راه‌حل دسترسی از راه دور به دسکتاپ که به کاربران اجازه می‌دهد به صورت امن دسترسی داشته باشند
مهاجمان سایبری از یک آسیب‌پذیری تزریق دستور در دستگاه‌های VPN سری Array AG برای نصب وب‌شل و ایجاد کاربران جعلی سوءاستفاده می‌کنند.
محققان امنیت سایبری جزئیات آسیب‌پذیری رفع شده‌ای را در سرور محبوب figma-developer-mcp Model Context Protocol (MCP) افشا کرده‌اند که می‌تواند به مهاجمان امکان اجرای کد را بدهد. این آسیب‌پذیری با شناسه CVE-2025-53967 (امتیاز CVSS: 7.5) ردیابی می‌شود و یک باگ تزریق دستور است که از استفاده غیرپاک‌سازی شده ورودی کاربر ناشی می‌شود و درهای را به روی سناریویی باز می‌کند که مهاجم می‌تواند
فورترا روز پنج‌شنبه نتایج تحقیقات خود در مورد CVE-2025-10035، یک نقص امنیتی بحرانی در GoAnywhere Managed File Transfer (MFT) را منتشر کرد که ارزیابی شده حداقل از 11 سپتامبر 2025 مورد بهره‌برداری فعال قرار گرفته است.
وسترن دیجیتال به‌روزرسانی‌های فریم‌ویر برای چندین مدل NAS My Cloud منتشر کرده است تا آسیب‌پذیری شدید امنیتی را که می‌تواند از راه دور برای اجرای دستورات سیستمی دلخواه مورد سوءاستفاده قرار گیرد، برطرف کند.
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز پنج‌شنبه یک نقص امنیتی با شدت بالا که بر Smartbedded Meteobridge تأثیر می‌گذارد را به کاتالوگ آسیب‌پذیری‌های شناخته شده سوءاستفاده شده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال ارائه داد. این آسیب‌پذیری، CVE-2025-4008 (امتیاز CVSS: 8.7)، موردی از تزریق دستور در رابط وب متئوبریج است که می‌تواند منجر به اجرای کد شود.
فورترا به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری حداکثر شدت در License Servlet محصول GoAnywhere MFT منتشر کرده که می‌تواند در حملات تزریق دستور مورد سوءاستفاده قرار گیرد
آژانس امنیت سایبری و امنیت زیرساخت‌های آمریکا (CISA) روز چهارشنبه دو آسیب‌پذیری امنیتی مربوط به N-able N-central را به فهرست آسیب‌پذیری‌های شناخته شده مورد سوءاستفاده (KEV) اضافه کرد و شواهدی از سوءاستفاده فعال از آن‌ها ارائه داد. N-able N-central یک پلتفرم نظارت و مدیریت از راه دور (RMM) است که برای ارائه‌دهندگان خدمات مدیریت شده (MSP) طراحی شده و به مشتریان امکان مدیریت و امن‌سازی کارآمد را می‌دهد
محققان امنیت سایبری جزئیات دو نقص بحرانی را که بر mySCADA myPRO تأثیر می‌گذارد، افشا کرده‌اند. این سیستم نظارت کنترل و جمع‌آوری داده (SCADA) در محیط‌های فناوری عملیاتی (OT) استفاده می‌شود و می‌تواند به عوامل مخرب اجازه کنترل سیستم‌های آسیب‌پذیر را بدهد.
یک آسیب‌پذیری بحرانی تزریق دستور که دوربین IP مدل IC-7100 ادیمکس را تحت تأثیر قرار می‌دهد، در حال حاضر توسط بدافزار بات‌نت برای به خطر انداختن دستگاه‌ها مورد سوءاستفاده قرار می‌گیرد
