تحلیل آسیبپذیریهای اخیر — CVE Analysis
CVE-2025-21376
آسیبپذیری اجرای کد از راه دور در پروتکل LDAP ویندوز
فوریه 14, 2025
یک آسیبپذیری در سیستمعامل مایکروسافت ویندوز شناسایی شده است. این آسیبپذیری مربوط به بخشی از کامپوننت LDAP (Lightweight Directory Access Protocol) بوده و در اثر ایجاد تغییرات، منجر به کمبود عدد صحیح (Integer Underflow) میشود. حمله از طریق این ضØ...
CVE-2025-24036
آسیبپذیری افزایش سطح دسترسی در Microsoft AutoUpdate (MAU)
فوریه 14, 2025
یک آسیبپذیری در Microsoft AutoUpdate بر روی macOS شناسایی شده است. ایجاد تغییرات منجر به حمله TOCTOU میشود. این آسیبپذیری با شناسه CVE-2025-24036 نامگذاری شده است. حمله باید بهصورت محلی انجام شود. توصیه میشود برای رفع این مشکل، بروزرس...
CVE-2025-24470
آسیب پذیری Off-by-slash در کانفیگ Nginx ماژول FortiPortal فایروال Fortinet
فوریه 11, 2025
CVE-2025-24470، یک آسیب پذیری سطح بالا در FortiPortal فایروال Fortinet تا نسخه های 7.0.11/7.2.6/7.4.2 است. این آسیب پذیری می تواند بر روی عملکرد کامپوننت HTTP Request Handler تاثیر بگذارد. دستکاری آن منجر به حمله resolution of path خواهد شد. حمله می تواند از راه دوØ...
CVE-2025-21387
آسیبپذیری اجرای کد از راه دور در مایکروسافت اکسل
فوریه 14, 2025
یک آسیبپذیری در مایکروسافت اکسل شناسایی شده است. این آسیبپذیری مربوط به عملکرد نامشخصی از نرمافزار است که در نتیجهی آن، مشکل استفاده از حافظه پس از آزادسازی آن (Use After Free) رخ میدهد. حمله از طریق این آسیبپذیری میت...
CVE-2025-24039
آسیبپذیری افزایش سطح دسترسی در ویژوال استودیو کد
فوریه 14, 2025
یک آسیبپذیری در ویژوال استودیو کد ماکروسافت شناسایی شده است. این آسیبپذیری مربوط به پردازش ناشناختهای است که منجر به مسیر جستجوی کنترلنشده (uncontrolled search path) میشود. این آسیبپذیری با شناسه CVE-2025-24039 ثبت شده است. برای Ø...
CVE-2024-50569
آسیب پذیری OS Command Injection در فایروال Fortinet
فوریه 11, 2025
CVE-2024-50569 ، یک آسیب پذیری سطح متوسط در FortiWeb فایروال Fortinet تا نسخه های 4.0.10/7.2.10/7.4.5/7.6.0 است. این آسیب پذیری بر روی عملکرد کامپوننت Input Handler تاثیر می گذارد. دستکاری آن منجر به حمله os command injection خواهد شد. حمله می تواند از راه دور راه اÙ...
CVE-2024-28989
آسیب پذیری Cryptographic Key Management در Web Help Deskنرم افزار SolarWinds
فوریه 11, 2025
CVE-2024-28989، یک آسیب پذیری سطح متوسط در Web Help Desk نرم افزار SolarWinds تا نسخه 12.8.4 است. این آسیب پذیری منجر به حمله Hard-coded Key خواهد شد. حمله می بایست به صورت محلی راه اندازی شود. برای جلوگیری از این حمله توصیه می شود که از نسخه های بروزتØ...
CVE-2025-24042
آسیبپذیری افزایش سطح دسترسی در افزونه JS Debug ویژوال استودیو
فوریه 14, 2025
یک آسیبپذیری در افزونه JS Debug در Microsoft Visual Studio Code شناسایی شده است. این آسیبپذیری مربوط به یک تابع است که باعث ایجاد مشکل در کنترل دسترسی میشود. این آسیبپذیری با شناسه CVE-2025-24042 ثبت شده است. حمله از طریق این آسیبپذیری نی...
CVE-2024-36508
آسیب پذیری حذف چندین فایل دلخواه از طریق CLI در فایروال Fortinet
فوریه 11, 2025
CVE-2024-36508 ، یک آسیب پذیری سطح متوسط در FortiManager و FortiAnalyzer فایروال Fortinet تا نسخه های 6.4.15/7.0.13/7.2.5/7.4.2 است. این آسیب پذیری بر روی عملکرد کامپوننت CLI تاثیر بگذارد. دستکاری آن منجر به حمله path traversal خواهد شد. حمله می بایست از طریق یک سیست...
CVE-2024-52968
آسیب پذیری Improper Authentication در ایجنت FortiMonitor فایروال Fortinet
فوریه 11, 2025
CVE-2024-52968 ، یک آسیب پذیری سطح متوسط در FortiClientMac فایروال Fortinet تا نسخه های 7.0.12/7.2.4/7.4.0 است. این آسیب پذیری منجر به حمله improper authentication خواهد شد. برای راه اندازی حمله مهاجم می بایست دسترسی محلی به سیستم داشته باشد. توصیه شده است کامÙ...
CVE-2024-50567
آسیب پذیری OS command injection در فایروال Fortinet
فوریه 11, 2025
CVE-2024-50567، یک آسیب پذیری سطح متوسط در FortiWeb فایروال Fortinet تا نسخه های 7.4.5/7.6.0 است. این آسیب پذیری می تواند بر روی عملکرد کامپوننت Input Handler تاثیر بگذارد. دستکاری آن منجر به حمله command injection خواهد شد. حمله می تواند از راه دور راه اندا...
CVE-2025-24472
آسیب پذیری Authentication bypass درnode.js ماژول websocket و درخواست های فایروال Fortinet
فوریه 11, 2025
CVE-2025-24472، یک آسیب پذیری سطح بالا در FortiOS و FortiProxy فایروال Fortinet است. این آسیب پذیری بر روی عملکرد کامپوننت CSF Proxy Request Handler تاثیر می گذارد. دستکاری این کامپوننت منجر به حمله authentication bypass خواهد شد. حمله می تواند از راه دور راه اندا...