آسیب‌پذیری CVE‑2025‑54339 با شدت 10 یک ضعف در مکانیزم کنترل دسترسی در PingAlert Application Server نسخه‌های 6.1.0.11 تا 6.1.1.2 شناسایی شده که باعث می‌شود مهاجم بتواند از راه دور و بدون احراز هویت اولیه به بخش‌هایی از سرویس دسترسی پیدا کند که باید فقط توسط کاربران دارای امتیاز بالا قابل استفاده باشند. این نقص به مهاجم امکان ارتقای سطح دسترسی را می‌دهد و می‌تواند کنترل مدیریتی سرویس، تغییر تنظیمات هشدارها، مشاهده یا دستکاری داده‌های حساس و اعمال تغییرات سیستمی را فراهم کند. به دلیل اینکه این سرویس معمولاً در محیط‌های سازمانی یا زیرساخت‌های حساس مورد استفاده قرار می‌گیرد، بهره‌برداری از این آسیب‌پذیری می‌تواند پیامدهای عملیاتی و امنیتی گسترده‌ای داشته باشد. پیچیدگی حمله پایین است و مهاجم تنها با دسترسی شبکه‌ای می‌تواند اقدام به سوءاستفاده کند. این موضوع اهمیت اعمال سریع پچ و تقویت سیاست‌های کنترل دسترسی را دوچندان می‌کند.

محصولات تحت‌تأثیر

• PingAlert Application Server
• تمام نسخه‌های 6.1.0.11 تا 6.1.1.2 این محصول
• همه سامانه‌ها و سرورهایی که این نرم‌افزار روی آن‌ها نصب شده است
• محیط‌های سازمانی، دولتی و زیرساخت‌هایی که از PingAlert برای مدیریت پیام‌های هشدار و اطلاع‌ رسانی استفاده می‌کنند
• سیستم‌های شبکه‌ای که به این سرویس اجازه دسترسی از راه دور می‌دهد.

توصیه‌های امنیتی

• به‌روزرسانی نرم‌افزار: نسخه آسیب‌پذیر PingAlert Application Server را به آخرین نسخه وصله‌شده ارتقا دهید.
• محدودسازی دسترسی شبکه‌ای: دسترسی به سرور نرم‌افزار را به IPهای مورد اعتماد محدود کنید.
• بررسی و بازبینی حساب‌ها: حقوق کاربران و نقش‌های مدیریتی را مرور کرده و دسترسی‌های غیرضروری را حذف کنید.
• مانیتورینگ و پایش لاگ‌ها: فعالیت‌های مشکوک و تغییرات غیرمعمول در سرویس را شناسایی و پیگیری کنید.
• اعمال اصل کمترین امتیاز (Least Privilege): سطح دسترسی کاربران را فقط به آنچه ضروری است محدود کنید.
• اجرای تست نفوذ و بازبینی امنیتی: پس از اعمال پچ یا تغییرات امنیتی، بررسی کنید که آسیب‌پذیری رفع شده و مسیرهای دسترسی ناخواسته بسته شده‌اند.

منبع خبر

• https://nvd.nist.gov/vuln/detail/CVE-2025-54339