CISA, Roundcube Webmail-dəki Kritik Boşluqları Aktiv İstismar Edilən Zəifliklər Kataloquna Əlavə Etdi

CISA, Roundcube Webmail-dəki Kritik Boşluqları Aktiv İstismar Edilən Zəifliklər Kataloquna Əlavə Etdi

ABŞ-ın Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizlik Agentliyi (CISA) cümə günü, Roundcube webmail proqram təminatına təsir edən iki təhlükəsizlik boşluğunu Aktiv İstismar Edilən Zəifliklər (KEV) kataloquna daxil etdiyini bildirdi. Bu qərar, sözügedən boşluqların aktiv şəkildə istismar edildiyinə dair sübutların aşkar edilməsindən sonra qəbul olunub.

Aşkar Edilmiş Zəifliklər

CISA tərəfindən KEV kataloquna əlavə edilən iki zəiflikdən biri aşağıdakıdır:

CVE-2025-49113 (CVSS balı: 9.9)

Bu, etibar edilməyən məlumatların deserializasiyası boşluğudur və uzaqdan kod icrasına (RCE) imkan verir. Mənbəyə görə, Roundcube-a təsir edən ikinci bir boşluq da aktiv şəkildə istismar olunur.

KEV Kataloqunun Əhəmiyyəti

CISA-nın KEV kataloqu, federal mülki icra hakimiyyəti orqanları üçün məcburi patching tələblərini müəyyən edir. Bu, kiberhücumlara qarşı müdafiəni gücləndirmək və ən kritik zəifliklərin prioritet olaraq aradan qaldırılmasını təmin etmək məqsədi daşıyır.

Tövsiyələr

Roundcube istifadəçilərinə və sistem administratorlarına, bu boşluqların aktiv şəkildə istismar edilməsi səbəbindən təhlükəsizlik yamalarını ən qısa zamanda tətbiq etmələri qətiyyətlə tövsiyə olunur. Təcavüzkarların potensial hücumlarından qorunmaq üçün proqram təminatının mütəmadi olaraq yenilənməsi vacibdir.

Bu zəifliklərin aktiv şəkildə istismar edilməsi, təcavüzkarların ciddi təhdidlər yaratmaq üçün bu boşluqları hədəf aldığını göstərir. Vaxtında yeniləmə və təhlükəsizlik tədbirləri kiberhücum riskini əhəmiyyətli dərəcədə azalda bilər.