هشدار امنیتی آریستا: نفوذ گسترده به پلتفرم VeloCloud از طریق حفره بحرانی SQL

شرکت آریستا به تازگی نسبت به شناسایی یک آسیب‌پذیری بحرانی در پلتفرم مدیریت شبکه VeloCloud Orchestrator (VCO) هشدار داده است که در حال حاضر توسط مهاجمان سایبری مورد سوءاستفاده قرار می‌گیرد. این حفره امنیتی که با شناسه CVE-2026-114625 ثبت شده و امتیاز خطر بسیار بالای ۹.۹ را دریافت کرده، از نوع تزریق کد SQL است. نکته نگران‌کننده اینجاست که مهاجمان با داشتن دسترسی اولیه به عنوان یک کاربر با سطح دسترسی محدود (حتی در حد خواندن)، می‌توانند امتیازات خود را به سطح اپراتور ارتقا داده و کنترل کامل سیستم مدیریتی شبکه را در دست بگیرند.

این سومین باری است که در ماه‌های اخیر، زیرساخت‌های مدیریتی VeloCloud هدف حملات فعال قرار می‌گیرند. با توجه به اینکه این پلتفرم نقش حیاتی در مدیریت شبکه‌های SD-WAN ایفا می‌کند، نفوذ به آن می‌تواند دسترسی مهاجمان به داده‌های حساس و امکان ایجاد اختلال در کل شبکه را فراهم کند. آریستا که اخیراً این خط تولید را از برودکام خریداری کرده، اعلام کرده است که نسخه‌های ابری این سرویس به‌صورت خودکار وصله شده‌اند، اما مشتریانی که از نسخه‌های نصب‌شده در محل (On-premises) استفاده می‌کنند، باید هرچه سریع‌تر سیستم‌های خود را به نسخه‌های اصلاح‌شده ارتقا دهند.

برای سازمان‌هایی که امکان به‌روزرسانی فوری ندارند، آریستا مجموعه‌ای از اقدامات احتیاطی از جمله محدود کردن دسترسی به رابط کاربری وب از طریق شبکه‌های قابل اعتماد و پایش دقیق لاگ‌های سیستم برای شناسایی فعالیت‌های مشکوک را توصیه کرده است. همچنین دو آدرس IP خاص به عنوان منشأ حملات شناسایی شده‌اند که مدیران شبکه باید دسترسی آن‌ها را مسدود کنند. با توجه به تکرار حملات در ماه‌های اخیر، کارشناسان امنیتی به مدیران شبکه توصیه می‌کنند که علاوه بر اعمال وصله‌ها، تمامی فعالیت‌های اخیر در کنسول مدیریت را برای اطمینان از عدم وجود درهای پشتی یا دسترسی‌های غیرمجاز بررسی کنند.

منبع: The Hacker News — مطلب اصلی را اینجا بخوانید