اخیراً دو آسیب‌پذیری با شناسه‌های CVE-2025-2135 و CVE-2025-1920 از نوع Type Confusion در موتور جاوااسکریپت V8 مرورگر گوگل کروم (نسخه‌های قبل از 134.0.6998.88) شناسایی شده است. این آسیب‌پذیری ناشی از مدیریت نادرست اطلاعات نوع متغیرها در جاوااسکریپت رخ می‌دهد و مهاجم با ارائه‌ی یک صفحه‌ی HTML مخرب در نسخه‌های آسیب‌پذیر کروم می‌تواند منجر به خرابی پشته، تخریب حافظه و اجرای کد دلخواه در سیستم قربانی شود.

محصولات آسیب‌پذیر

نسخه‌های آسیب‌پذیر عبارت‌اند از:

• تمامی نسخه‌های قبل از 134.0.6998.88

توصیه‌های امنیتی

به کاربران توصیه می‌شود که این پلتفرم را هرچه سریع‌تر به آخرین نسخه به‌روزرسانی کنند.

منابع خبر:

[1]https://nvd.nist.gov/vuln/detail/CVE-2025-2135

[2]https://nvd.nist.gov/vuln/detail/CVE-2025-1920

افزونه‌ی Uncanny Automator یکی از پرکاربردترین افزونه‌های وردپرس برای خودکار کردن فرآیندها است. یک آسیب‌پذیری افزایش سطح دسترسی در این افزونه کشف شده است که اجازه می‌دهد بتوان بدون تصدیق هویت، سطح دسترسی هر کاربری را به مدیر تغییر داد. لذا تنها مانع یک هکر، نیاز به یک حساب کاربری معتبر جهت کنترل کامل یک وب‌سایت وردپرسی می‌باشد. شناسه‌ی CVE-2025-2075 با شدت بالا و امتیاز 8.8 در سیستم CVSS 3 به این آسیب‌پذیری اختصاص یافته است.

جزئیات آسیب‌پذیری

با بررسی کد منبع افزونه می‌توان متوجه شد که از تابع add_role() در کلاس WP_ADDROLE جهت اضافه کردن یک نقش استفاده شده و سپس از تابع user_role() در کلاس WP_USERROLE جهت به‌روزرسانی نقش کاربر از طریق API استفاده می‌شود. آسیب‌پذیری از آن‌جا ایجاد می‌شود که در تابع validate_rest_call() هیچ چکی بر روی درخواست انجام نمی‌شود و مهاجمان می‌توانند بدون تصدیق هویت، نقش هر کاربر دلخواهی را به مدیر تغییر دهند. این یعنی اگر یک مهاجم به‌عنوان یک کاربر با پایین‌ترین سطح دسترسی یعنی subscriber در سایت ثبت‌نام کند، می‌تواند نقش خود را به مدیر ارتقا دهد. پس از بهره‌برداری، کنترل کامل وب‌سایت وردپرسی در اختیار هکر قرار خواهد گرفت.

بردار حمله‌ی این آسیب‌پذیری:
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
که نشان می‌دهد:

• مهاجم از طریق اینترنت و بدون نیاز به دسترسی محلی می‌تواند حمله را اجرا کند.
• پیچیدگی حمله کم است و یک کاربر عادی سامانه مانند یک نظر‌دهنده می‌تواند از آن بهره‌برداری کند.
• هیچ تعاملی از سوی کاربران سایت لازم نیست.
• محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) سایت به‌شدت تحت تأثیر قرار می‌گیرند.

نسخه‌های تحت تأثیر

نسخه‌ی 6.3.0.2 و تمامی نسخه‌های قبل از آن تحت تأثیر این آسیب‌پذیری قرار دارند.

توصیه‌های امنیتی

این آسیب‌پذیری در نسخه‌ی 6.4.0 افزونه برطرف شده است. توصیه می‌شود در اسرع وقت این نسخه یا نسخه‌های جدیدتر را نصب کنید.

منابع خبر:

[1]https://www.wordfence.com/blog/2025/04/50000-wordpress-sites-affected-by-privilege-escalation-vulne…

[2]https://nvd.nist.gov/vuln/detail/CVE-2025-2075

ZendTo یک سامانه‌ی متن‌باز برای ارسال و دریافت فایل‌های بزرگ از طریق وب است. اخیراً یک آسیب‌پذیری بحرانی با شناسه‌ی CVE-2021-47667 و شدت 10 در نسخه‌های خاصی از این نرم‌افزار شناسایی شده است که به مهاجمان اجازه می‌دهد بدون احراز هویت و از راه دور، دستورات دلخواه سیستم‌عامل را اجرا کنند و سرور هدف را در اختیار بگیرند.

جزئیات آسیب‌پذیری

در فایل lib/NSSDropoff.php پارامتر tmp_name هنگام دریافت فایل در درخواست POST /dropoff بدون فیلترشدن، مستقیماً در دستورات سیستم‌عامل مورد استفاده قرار می‌گیرد. مهاجم می‌تواند با استفاده از کاراکترهایی مانند ;)، && و | دستورات دلخواه را به سیستم‌عامل تزریق کرده و آن‌ها را اجرا کند.

بردار CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H نشان می‌دهد این آسیب‌پذیری بدون احراز هویت و بدون تعامل با کاربر، از راه دور و با پیچیدگی پایین قابل بهره‌برداری است و می‌تواند منجر به افشای کامل اطلاعات، تغییر یا تخریب داده‌ها، و از کار افتادن کامل سرویس شود. همچنین به دلیل شدت بالای تأثیر آن، بهره‌برداری موفق از آن ممکن است منجر به گسترش حمله به سایر بخش‌های سیستم شود.

نسخه‌های تحت تأثیر

همه‌ی نسخه‌های 5.24-3 تا قبل از 6.10-7 تحت تأثیر این آسیب‌پذیری قرار دارند.

توصیه‌های امنیتی

• به‌روزرسانی ZendTo به نسخه‌ی 6.10-7 یا بالاتر که این آسیب‌پذیری را رفع کرده است.
• در صورت عدم نیاز به سرویس dropoff، دسترسی به این مسیر مسدود گردد یا محدود به آدرس‌های IP مجاز شود.

منابع خبر:

[1]https://nvd.nist.gov/vuln/detail/CVE-2021-47667

[2]https://projectblack.io/blog/zendto-nday-vulnerabilities

[3]https://www.cvedetails.com/cve/CVE-2021-47667

[4]https://www.cve.org/CVERecord?id=CVE-2021-47667

آسیب‌پذیری بحرانی با شناسه‌ی CVE-2025-30065 در ماژول parquet-avro کتابخانه‌ی جاوای Apache Parquet با شدت بحرانی (10.0) شناسایی شده است که به مهاجمان اجازه می‌دهد با ارائه‌ی فایل‌های Parquet مخرب، کد دلخواه را روی سیستم‌های هدف اجرا کنند. این نقص ناشی از deserialization داده‌های غیرقابل اعتماد است و می‌تواند به سرقت یا تغییر داده‌ها، اختلال در خدمات یا نصب بدافزار منجر شود.

جزئیات آسیب‌پذیری

بر اساس بردار حمله‌ی CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H، این آسیب‌پذیری از طریق شبکه‌ی خارجی و از راه دور قابل بهره‌برداری است (AV:N). پیچیدگی حمله پایین است و نیازی به مهارت‌های خاص ندارد (AC:L). مهاجم به هیچ‌گونه دسترسی یا احراز هویت نیاز ندارد (PR:N) و می‌تواند بدون تعامل کاربر حمله را انجام دهد (UI:N). تأثیر این آسیب‌پذیری به یک سیستم محدود است و بر دیگر منابع امنیتی اثر نمی‌گذارد (S:U). در صورت بهره‌برداری موفق، اطلاعات حساس ممکن است فاش شوند (VC:H)، داده‌ها ممکن است تغییر یابند (VI:H) و سیستم ممکن است غیرقابل دسترس شود (VA:H).

محصولات تحت تأثیر

• نسخه‌های آسیب‌پذیر: Apache Parquet Java: تمامی نسخه‌ها تا قبل از 1.15.1
• نسخه‌های وصله‌شده: Apache Parquet Java 1.15.1 و بالاتر

توصیه‌های امنیتی

برای رفع این آسیب‌پذیری و جلوگیری از سوءاستفاده‌ی مهاجمان، اقدامات زیر ضروری است:

• هرچه سریع‌تر Apache Parquet Java به نسخه‌ی 1.15.1 یا بالاتر ارتقا داده شود.
• تا زمان به‌روزرسانی، از پردازش فایل‌های Parquet دریافتی از منابع نامعتبر یا ناشناس خودداری شود.

منابع خبر:

[1]https://nvd.nist.gov/vuln/detail/CVE-2025-30065

[2]https://www.bleepingcomputer.com/news/security/max-severity-rce-flaw-discovered-in-widely-used-apac…

اخیراً یک آسیب‌پذیری امنیتی با شناسه‌ی CVE-2024-11235 و شدت 9.2 در نسخه‌های خاصی از PHP 8 شناسایی شده است. این نقص امنیتی از نوع Use-After-Free است که به دلیل اجرای خاص توابع __set و عملگر ??= همراه با مدیریت استثناها رخ می‌دهد. در صورت بهره‌برداری از این آسیب‌پذیری، یک مهاجم می‌تواند از طریق کنترل چینش حافظه، اقدام به اجرای کد از راه دور کند.

جزئیات آسیب‌پذیری

این نقص امنیتی زمانی رخ می‌دهد که در یک کد خاص، ترکیبی از __set Handler یا ??= Operator همراه با استثناها مورد استفاده قرار گیرد. PHP تابع php_request_shutdown را در انتهای چرخه اجرای هر درخواست اجرا نموده و فرآیند مدیریت حافظه‌ی متغیرها را بر اساس تعداد مراجعی که به هر متغیر یا شیء وجود دارد، انجام می‌دهد. در این مرحله، اگر شمارش مراجع اشتباه انجام شود؛ یعنی شمارش به صفر برسد، در حالی که هنوز بخشی از اسکریپت به آن متغیر دسترسی دارد، حافظه را آزاد می‌کند. در صورتی‌ که مهاجم حافظه‌ی آزادشده را با کد دلخواه جایگزین کند، می‌تواند منجر به خرابی حافظه و اجرای کد مخرب گردد.

بردار CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/U:Amber نشان می‌دهد این آسیب‌پذیری از شدت نسبتاً بالایی برخوردار است و می‌تواند بدون نیاز به تعامل کاربر یا داشتن سطح دسترسی خاص، از راه دور مورد سوءاستفاده قرار گیرد. بهره‌برداری از آن دشوار است و نیازمند شرایط خاصی در حافظه یا اجرای کد است، اما در صورت موفقیت، تأثیر قابل‌توجهی بر محرمانگی، یکپارچگی و در دسترس بودن داده‌ها دارد. با توجه به شرایط اجرایی و پیامدهای احتمالی، این آسیب‌پذیری در دسته‌بندی هشدار امنیتی با سطح Amber قرار گرفته است که نشان‌دهنده نیاز به توجه و اقدام اصلاحی سریع می‌باشد.

نسخه‌های تحت تأثیر

این آسیب‌پذیری در نسخه‌های زیر تأیید شده است:

• تمامی نسخه‌های PHP از 8.3.0 تا 8.3.18
• تمامی نسخه‌های PHP از 8.4.0 تا 8.4.4

توصیه‌های امنیتی

به‌روزرسانی PHP به نسخه‌های امن:

• PHP 8.3.19 یا بالاتر از آن
• PHP 8.4.5 یا بالاتر از آن

منابع خبر:

[1]https://nvd.nist.gov/vuln/detail/CVE-2024-11235

[2]https://github.com/php/php-src/security/advisories/GHSA-rwp7-7vc6-8477

[3]https://www.cvedetails.com/cve/CVE-2024-11235

[4]https://www.cve.org/CVERecord?id=CVE-2024-11235

دو آسیب‌پذیری در افزونه‌ی وردپرس WP Ultimate CSV Importer کشف شده‌اند که اجازه‌ی حذف و آپلود فایل دلخواه توسط کاربران با سطح دسترسی subscriber و یا بالاتر را فراهم می‌کنند.

آسیب‌پذیری با شناسه‌ی CVE-2025-2008 و امتیاز 8.8 دارای شدت بالا در سیستم CVSS 3 بوده که به یک کاربر با پایین‌ترین سطح دسترسی اجازه می‌دهد فایل دلخواه خود را بر روی سایت وردپرسی آپلود نماید.

آسیب‌پذیری دوم با شناسه‌ی CVE-2025-2007 و امتیاز 8.1 دارای شدت بالا در سیستم CVSS 3 می‌باشد که به یک کاربر با پایین‌ترین سطح دسترسی اجازه می‌دهد فایل دلخواه خود را از روی سایت وردپرسی حذف نماید. بنابراین با حذف فایل wp-config.php و جایگزینی آن، امکان تصاحب کامل وب‌سایت برای یک مهاجم فراهم می‌شود.

جزئیات آسیب‌پذیری

افزونه‌ی WP Ultimate CSV Importer به کاربران اجازه می‌دهد به سادگی داده‌ها را در فرمت CSV و XML در یک وب‌سایت وردپرسی آپلود نمایند. یک تابع به نام import_single_post_as_csv() در کلاس SingleImportExport در این افزونه وجود دارد که برای import از فایل CSV به کار می‌رود.

اگرچه این تابع توسط nonce محافظت شده است، اما هیچ چکی روی نقش کاربر انجام نمی‌دهد و یک کاربر با سطح دسترسی subscriber که همان کاربر عادی سایت است و یا یکی از نقش‌های بالاتر (subscriber+) می‌تواند این nonce را در اختیار داشته باشد. این باعث می‌شود یک مهاجم پس از احراز هویت بتواند AJAX action را فراخوانی کند.

همچنین این تابع هیچ‌گونه چکی روی پسوند یا نوع فایل آپلود شده انجام نمی‌دهد. یعنی به‌جز فایل‌های CSV می‌توان هر نوع فایل دیگری را آپلود کرد. پس می‌توان با آپلود یک فایل با پسوند PHP در پوشه uploads وردپرس، به اجرای کد از راه دور دست یافت. در نتیجه، با بهره‌برداری از آسیب‌پذیری با شناسه‌ی CVE-2025-2008 امکان دسترسی کامل به یک وب‌سایت وردپرسی برای مهاجم فراهم می‌شود.

آسیب‌پذیری دوم با شناسه‌ی CVE-2025-2007 به دلیل نقص در تابع deleteImage() به وجود آمده است که در کلاس MediaHandling قرار دارد. پارامتر image به میزان کافی اعتبارسنجی نمی‌شود و محدود به فایل‌های عکس نیست. این یعنی هر نوع فایلی از روی سرور قابل حذف می‌باشد. همچنین با استفاده از یک nonce مربوط به یک کاربر با هر نوع سطح دسترسی، حتی subscriber، امکان فراخوانی این تابع وجود دارد. یک مشترک عادی وب‌سایت می‌تواند فایل w​p-config.php​​​​​​ را حذف کند و وب‌سایت را به حالت setup ببرد و آدرس دیتابیس وب‌سایت را عوض کند.

بردار حمله‌ی آسیب‌پذیری آپلود فایل CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H نشان می‌دهد که:

• مهاجم از طریق اینترنت و بدون نیاز به دسترسی محلی می‌تواند حمله را اجرا کند.
• پیچیدگی حمله کم است و یک کاربر عادی سامانه مانند یک نظر دهنده می‌تواند از آن بهره‌برداری کند.
• هیچ تعاملی از سوی کاربران سایت لازم نیست.
• محرمانگی (Confidentiality)، یکپارچگی (Integrity) و دسترس‌پذیری (Availability) سایت به‌شدت تحت تأثیر قرار می‌گیرند.

بردار حمله آسیب‌پذیری حذف فایل CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H نشان می‌دهد که:

• مهاجم از طریق اینترنت و بدون نیاز به دسترسی محلی می‌تواند حمله را اجرا کند.
• پیچیدگی حمله کم است و یک کاربر عادی سامانه مانند یک نظر دهنده می‌تواند از آن بهره‌برداری کند.
• هیچ تعاملی از سوی کاربران سایت لازم نیست.
• یکپارچگی (Integrity) و دسترس‌پذیری (Availability) سایت به‌شدت تحت تأثیر قرار می‌گیرند.

نسخه‌های تحت تأثیر

• نسخه‌ی 7.19 و تمامی نسخه‌های قبل از آن تحت تأثیر این آسیب‌پذیری قرار دارند.

توصیه‌های امنیتی

• این آسیب‌پذیری در نسخه‌ی 7.19.1 افزونه برطرف شده است. توصیه می‌شود در اسرع وقت این نسخه یا نسخه‌های جدیدتر را نصب کنید.

منابع خبر:

[1]https://www.wordfence.com/blog/2025/03/20000-wordpress-sites-affected-by-arbitrary-file-upload-and-…

[2]https://nvd.nist.gov/vuln/detail/CVE-2025-2008

[3]https://nvd.nist.gov/vuln/detail/CVE-2025-2007

Export All Posts, Products, Orders, Refunds & Users یکی از افزونه‌های محبوب وردپرس برای استخراج داده‌های مربوط به نوشته‌ها، سفارشات، بازپرداخت‌ها و کاربران است. اخیراً یک آسیب‌پذیری امنیتی بحرانی با شناسه‌ی CVE-2025-2332 در این افزونه شناسایی شده است که به مهاجمان اجازه می‌دهد تا از طریق حمله PHP Object Injection، اقدام به اجرای کد مخرب نمایند.

جزئیات آسیب‌پذیری

این آسیب‌پذیری در تابع returnMetaValueAsCustomerInput افزونه وجود دارد که به دلیل پردازش نامناسب ورودی‌ها، مهاجمان می‌توانند یک شیء PHP مخرب را به سیستم هدف ارسال کرده و در صورت وجود یک POP Chain مناسب در سایر افزونه‌ها یا قالب‌های نصب‌شده، اقدامات مخربی مانند:

• حذف فایل‌های دلخواه
• سرقت اطلاعات حساس
• اجرای کد مخرب روی سرور

را انجام دهند.
بردار CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H نشان می‌دهد که بهره‌برداری از این نقص از راه دور و بدون نیاز به احراز هویت امکان‌پذیر است و نیازی به تعامل با کاربر ندارد. در صورتی که یک POP Chain در سیستم هدف وجود داشته باشد، مهاجم می‌تواند فایل‌های مهم را حذف کند و حتی کد مخرب اجرا کند که منجر به نقض کامل محرمانگی، یکپارچگی و دسترس‌پذیری سیستم می‌شود.

نسخه‌های تحت تأثیر

• تمامی نسخه‌های افزونه قبل از 2.14 تحت تأثیر این آسیب‌پذیری قرار دارند.

توصیه‌های امنیتی

• به‌روزرسانی افزونه به نسخه‌ی 2.14 و بالاتر.
• حذف یا غیرفعال‌سازی افزونه در صورت عدم نیاز.
• بررسی افزونه‌ها و قالب‌های نصب‌شده برای وجود POP Chain.

منابع خبر:

[1]https://www.cvedetails.com/cve/CVE-2025-2332

[2]https://nvd.nist.gov/vuln/detail/CVE-2025-2332

[3]https://www.cve.org/CVERecord?id=CVE-2025-2332

[4]https://www.wordfence.com/threat-intel/vulnerabilities/id/9546ab46-737c-4bd3-9542-8ab1b776b3ea?sour…

Splunk یکی از پلتفرم‌های تحلیل داده و مانیتورینگ است که در سازمان‌ها برای پردازش و تحلیل لاگ‌ها استفاده می‌شود. اخیراً یک آسیب‌پذیری با شناسه‌ی CVE-2025-20229 در نسخه‌های مختلف Splunk Enterprise و Splunk Cloud Platform شناسایی شده است که به کاربران با سطح دسترسی پایین امکان اجرای کد از راه دور را می‌دهد. این نقص به دلیل عدم بررسی مناسب سطح دسترسی در فرآیند آپلود فایل رخ می‌دهد و می‌تواند به مهاجمان اجازه دهد تا کنترل سیستم را در دست بگیرند.

جزئیات آسیب‌پذیری

در نسخه‌های آسیب‌پذیر Splunk، یک کاربر غیر از admin و power با سطح دسترسی پایین می‌تواند از طریق آپلود فایل مخرب در مسیر:
$SPLUNK_HOME/var/run/splunk/apptemp
کد دلخواه خود را روی سرور اجرا کند، دسترسی غیرمجاز به سرور Splunk داشته باشد و داده‌های حساس را سرقت کند. این نقص به دلیل عدم انجام بررسی‌های احراز هویت و مجوزهای لازم در فرآیند آپلود فایل ایجاد شده است.

بردار CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H نشان می‌دهد که مهاجم برای بهره‌برداری از این آسیب‌پذیری باید بتواند به‌طور غیرمجاز وارد سیستم شود یا به نقاطی دسترسی پیدا کند که به‌طور معمول برای کاربران عادی یا با دسترسی پایین غیرمجاز است.
این آسیب‌پذیری از نوع اجرای کد از راه دور (RCE) است و می‌تواند به مهاجم این امکان را بدهد که از طریق تعامل با کاربر به سیستم هدف نفوذ کند. این آسیب‌پذیری می‌تواند تأثیرات جدی بر محرمانگی، یکپارچگی و دسترس‌پذیری سرورهای آسیب‌پذیر داشته باشد.

نسخه‌های تحت تأثیر

Splunk Enterprise:

• تمامی نسخه‌های پایین‌تر از 9.3.3، 9.2.5 و 9.1.8
• نسخه‌ی 9.4.0 تحت تأثیر این آسیب‌پذیری قرار دارد.

Splunk Cloud Platform:

• تمامی نسخه‌های پایین‌تر از 9.2.2406.108، 9.3.2408.104، 9.2.2403.114 و 9.1.2312.208

توصیه‌های امنیتی

• به‌روزرسانی Splunk به نسخه‌های امن.
• نظارت بر دایرکتوری آپلود: $SPLUNK_HOME/var/run/splunk/apptemp و حذف فایل‌های مشکوک.
• محدودسازی دسترسی کاربران غیرضروری.

منابع خبر:

[1]https://advisory.splunk.com/advisories/SVD-2025-0301

[2]https://nvd.nist.gov/vuln/detail/CVE-2025-20229

[3]https://www.cve.org/CVERecord?id=CVE-2025-20229

[4]https://www.cvedetails.com/cve/CVE-2025-20229

آسیب‌پذیری CVE-2025-29814 با شدت 9.3 یک نقص امنیتی بحرانی در Microsoft Partner Center است که به مهاجمان امکان می‌دهد سطح دسترسی خود را از یک کاربر عادی به مدیر سیستم ارتقا دهند. این آسیب‌پذیری به دلیل کنترل نامناسب دسترسی رخ می‌دهد و مهاجمان می‌توانند از آن برای تغییر تنظیمات سیستم، دسترسی به داده‌های حساس و انجام فعالیت‌های غیرمجاز استفاده کنند. این آسیب‌پذیری می‌تواند به افشای اطلاعات، تغییرات غیرمجاز در سیستم و از کار افتادن سرویس‌ها منجر شود.

محصولات تحت تأثیر

مایکروسافت هنوز جزئیات دقیق نسخه‌های آسیب‌پذیر را اعلام نکرده است.
تمامی سیستم‌هایی که از Microsoft Partner Center استفاده می‌کنند، ممکن است تحت تأثیر باشند.

توصیه‌های امنیتی

• مایکروسافت برای رفع این آسیب‌پذیری، یک به‌روزرسانی امنیتی منتشر کرده است. توصیه می‌شود که تمامی مدیران سیستم‌ها این پچ امنیتی را در اسرع وقت اعمال کنند.
• بررسی و محدود کردن سطح دسترسی کاربران به حداقل موردنیاز می‌تواند احتمال سوءاستفاده را کاهش دهد.
• استفاده از سیستم‌های نظارتی برای شناسایی دسترسی‌های غیرمجاز و فعالیت‌های مشکوک می‌تواند به کاهش ریسک حمله کمک کند.

منبع خبر:

[1]https://nvd.nist.gov/vuln/detail/CVE-2025-29814

آسیب‌پذیری CVE-2025-2585 با شدت 8.8 یک نقص امنیتی بحرانی در نرم‌افزار EBM Maintenance Center از شرکت EBM Technologies است که به مهاجمان از راه دور با دسترسی‌های معمولی اجازه می‌دهد تا دستورات SQL دلخواه را تزریق کرده و محتوای پایگاه داده را بخوانند، تغییر دهند یا حذف کنند. این آسیب‌پذیری می‌تواند به افشای اطلاعات حساس، تغییرات غیرمجاز در داده‌ها و اختلال در دسترس‌پذیری سیستم منجر شود.

محصولات تحت تأثیر

نسخه‌های قبل از 25.04.31435 تحت تأثیر این آسیب‌پذیری قرار دارند.

توضیه‌های امنیتی

• توصیه می‌شود که کاربران و مدیران سیستم‌ها، نرم‌افزار EBM Maintenance Center را به نسخه‌ی 25.04.31435 یا بالاتر به‌روزرسانی کنند تا این آسیب‌پذیری رفع شود.
• برای جلوگیری از حملات تزریق SQL، استفاده از پرس‌وجوهای پارامتری و مکانیزم‌های امن در تعامل با پایگاه داده توصیه می‌شود.

منبع خبر:

[1]https://nvd.nist.gov/vuln/detail/CVE-2025-2585