SolarWinds Serv-U-da Kritik Zəifliklər Aşkarladı: RCE Riski Yaradan Dörd Boşluq Aradan Qaldırıldı

SolarWinds Serv-U-da Kritik Zəifliklər Aşkarladı: RCE Riski Yaradan Dörd Boşluq Aradan Qaldırıldı

Kibertəhlükəsizlik sahəsindəki aparıcı oyunçulardan biri olan SolarWinds, Serv-U fayl ötürmə proqram təminatında kritik səviyyəli dörd təhlükəsizlik boşluğunu aradan qaldırmaq üçün təcili yeniləmələr buraxıb. Bu zəifliklər, uğurla Exploit edildiyi təqdirdə, uzaqdan kod icrasına (Remote Code Execution – RCE) səbəb ola bilər ki, bu da sistem üzərində tam nəzarət əldə edilməsi deməkdir.

Aşkarlanan hər dörd boşluq CVSS (Common Vulnerability Scoring System) qiymətləndirmə sistemində 9.1 kimi yüksək balla dəyərləndirilərək, onların kritikliyini bir daha vurğulayır. Bu cür yüksək ballar, zəifliklərin istismarının asanlığını və potensial təsirinin miqyasını göstərir.

Aşkarlanan Zəifliklərin Təfərrüatları

SolarWinds tərəfindən aradan qaldırılan zəifliklər arasında CVE-2025-40538 kodlu boşluq xüsusilə diqqət çəkir. Bu, “broken access control” (qırıq giriş nəzarəti) zəifliyi olaraq təsnif edilir. Bu boşluqdan istifadə edən bir haker, sistemdə yeni bir administrator istifadəçisi yarada və bununla da ixtiyari əmrləri icra edərək proqram təminatı üzərində tam nəzarət əldə edə bilər.

Digər üç boşluğun spesifik təfərrüatları SolarWinds tərəfindən tam olaraq açıqlanmasa da, onların da 9.1 CVSS balı ilə qiymətləndirilməsi, oxşar dərəcədə ciddi təhlükəsizlik riskləri daşıdığını göstərir. Bu, adətən, Exploit edilməsi nisbətən asan olan və böyük təsirə malik olan boşluqlara verilir.

Təsir və Tövsiyələr

Bu zəifliklərin uğurla Exploit edilməsi, hakerlərə Serv-U serverlərində icazəsiz çıxış əldə etməyə, həssas məlumatları oğurlamağa, sistemlərə Malware yükləməyə və ya sistemləri tamamilə sıradan çıxarmağa imkan verə bilər. Şirkətlər və fərdi istifadəçilər üçün bu, ciddi maliyyə itkiləri, məlumat sızması və reputasiya zədələnməsi ilə nəticələnə bilər.

SolarWinds, istifadəçilərə Serv-U proqram təminatlarını ən qısa müddətdə ən son versiyaya, yəni bu kritik zəifliklərin aradan qaldırıldığı yenilənmiş versiyaya yüksəltmələrini qətiyyətlə tövsiyə edir. Yeniləmələr, potensial kiberhücum risklərini minimuma endirmək və sistem təhlükəsizliyini təmin etmək üçün vacibdir.