CISA, FileZen-dəki Kritik Boşluğun Aktiv Exploitation-unu Təsdiqləyir

CISA-dan FileZen Zəifliyi ilə Bağlı Xəbərdarlıq

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), bu həftə FileZen proqram təminatında yaxınlarda aşkar edilmiş kritik bir boşluğu Known Exploited Vulnerabilities (KEV) kataloquna əlavə etdiyini açıqlayıb. Bu addım, sözügedən zəifliyin aktiv şəkildə Exploitation edildiyinə dair mövcud sübutlarla əlaqədardır ki, bu da təhlükəsizlik mütəxəssisləri üçün ciddi narahatlıq mənbəyidir.

CVE-2026-25108: Command Injection Təhlükəsi

CVE-2026-25108 identifikatoru ilə izlənilən bu zəiflik, CVSS v4 miqyasına əsasən 8.7 kimi yüksək bir təhlükə dərəcəsinə malikdir. Bu, əməliyyat sistemi (OS) Command Injection növündən olan bir boşluqdur. Onun mahiyyəti ondan ibarətdir ki, təsdiqlənmiş (authenticated) bir istifadəçi bu boşluqdan istifadə edərək sistemdə əməliyyat sistemi əmrlərini icra edə bilər. Bu isə potensial olaraq, sistemə nəzarət əldə etməkdən tutmuş, məlumatların oğurlanması və ya zərərli proqramların yerləşdirilməsinə qədər müxtəlif ciddi fəsadlara yol aça bilər.

CISA-nın KEV Kataloqu və Təcili Tədbirlər

CISA-nın KEV kataloqu, federal qurumlara sistemlərini aktiv şəkildə Exploitation edilən zəifliklərdən qorumaq üçün təcili tədbirlər görməyə çağıran, kritik boşluqların siyahısıdır. Bir zəifliyin bu kataloqa daxil edilməsi, onun geniş yayılmış və ya yüksək dəyərli hədəflər üzərində aktiv şəkildə istismar edildiyinin güclü bir göstəricisidir. Bu səbəbdən, FileZen istifadəçiləri və idarəçiləri ən qısa zamanda müvafiq təhlükəsizlik yeniləmələrini tətbiq etməli və sistemlərini mümkün Exploitation cəhdlərinə qarşı yoxlamalıdırlar.