CISA: Gogs-dakı Ciddi Boşluq Aktiv Olaraq İstismar Edilir
13rose
2 min read
CISA Gogs Boşluğuna Qarşı Xəbərdarlıq Edir
ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Gogs proqram təminatında aşkar edilmiş yüksək riskli təhlükəsizlik boşluğunun aktiv şəkildə istismarı barədə xəbərdarlıq edərək, onu Tanınmış İstismar Edilən Boşluqlar (KEV) kataloquna əlavə edib. Bu addım, Gogs istifadə edən təşkilatları və fərdi istifadəçiləri dərhal müdafiə tədbirləri görməyə çağırır.
Boşluğun Texniki Təfərrüatları
CVE-2025-8110 kimi qeydə alınan və CVSS skoruna görə 8.7 balla qiymətləndirilən bu zəiflik, Gogs-un repository fayl redaktorundakı path traversal probleminə əsaslanır. Bu cür bir boşluq, hücum edənlərə serverdə istənilən fayllara daxil olmaq və hətta icazəsiz code execution etmək imkanı verə bilər ki, bu da sistemə tam nəzarət əldə etməyə səbəb ola bilər.
KEV Kataloqunun Əhəmiyyəti
CISA-nın bir boşluğu KEV kataloquna daxil etməsi, onun real dünya hücumlarında artıq tətbiq edildiyini göstərən ciddi bir siqnaldır. Bu kataloq, federal mülki icra orqanları üçün məcburi təlimatlar təqdim edir və bütün təşkilatlara bu boşluqları aradan qaldırmaq üçün təcili hərəkətə keçməyi tövsiyə edir. Gogs istifadəçilərinin dərhal mövcud yeniləmələri tətbiq etməsi və sistemlərini potensial hücumlara qarşı yoxlaması vacibdir.
