تمام نوشته‌های برچسب‌خورده با "SolarWinds"

آژانس امنیت سایبری و امنیت زیرساخت‌های ایالات متحده (CISA) روز سه‌شنبه یک نقص امنیتی بحرانی که بر SolarWinds Web Help Desk (WHD) تأثیر می‌گذارد را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) اضافه کرد و آن را به‌عنوان مورد سوءاستفاده فعال در حملات علامت‌گذاری نمود. این آسیب‌پذیری که با شناسه CVE-2025-40551 (امتیاز CVSS: 9.8) ردیابی می‌شود، یک آسیب‌پذیری deserializationِ داده‌های غیرقابل اعتماد است که می‌تواند راه را برای دسترسی از راه دور هموار کند.