CISA Üç Təhlükəsizlik Boşluğunu, O cümlədən Workspace One SSRF Zəifliyini, Aktiv Exploit Siyahısına Əlavə Etdi

CISA-dan Təhlükəsizlik Xəbərdarlığı: Aktiv Exploit Edilən Üç Zəiflik Aşkarlandı

ABŞ Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA) bu həftənin əvvəlində özünün Məlum Exploit Edilən Zəifliklər (Known Exploited Vulnerabilities – KEV) kataloquna üç yeni təhlükəsizlik boşluğunu əlavə etdiyini elan edib. Bu boşluqlar, real dünya hücumlarında aktiv şəkildə Exploit edildiyinə dair möhkəm sübutlar əsasında dərhal kritik risk kimi təsnif edilib.

Detallı Zəifliklər

CISA tərəfindən KEV kataloquna əlavə edilən zəifliklərdən biri aşağıdakıdır:

• CVE-2021-22054 (CVSS balı: 7.5): Bu, Omnissa Workspace One UEM (əvvəllər VMware Workspace One UEM kimi tanınan) məhsulunda aşkarlanan server-side request forgery (SSRF) zəifliyidir. Bu tip zəiflik hücumçulara server tərəfindən daxili şəbəkə resurslarına daxil olmaq və ya əmrlər icra etmək üçün tələblər yaratmağa imkan verir.

Qeyd edək ki, CISA ümumilikdə üç boşluğu əlavə etsə də, məlumatın məhdudluğuna görə digər iki boşluqla bağlı ətraflı detallar hazırda mövcud deyil. Lakin, onların da aktiv Exploit edildiyi təsdiqlənib.

Tövsiyələr

CISA, federal mülki icra hakimiyyəti orqanlarını bu boşluqları öz şəbəkələrində aradan qaldırmaq üçün müəyyən edilmiş son tarixlər çərçivəsində təcili tədbirlər görməyə çağırır. Şirkətlərə və təşkilatlara da bu kritik boşluqları sistemlərində yoxlamaq və müvafiq təhlükəsizlik yeniləmələrini dərhal tətbiq etmək tövsiyə olunur. Bu cür Exploit edilən zəifliklər çox vaxt kibertəhlükəsizlik hücumları, o cümlədən Ransomware və məlumat sızmaları üçün ilkin giriş nöqtəsi kimi istifadə olunur.