آسیبپذیری
۱۴۰۵/۰۸/۲۳ · ۱ ساعت پیش
منبع: The Hacker News
سوءاستفاده مهاجمان از آسیبپذیری UnrealIRCd برای اجرای دستورات در سطح سرور
Attackers Exploit UnrealIRCd Flaw That Enables Server-Level Command Injection
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیبپذیری با شدت بالای CVE-2026-114713 در UnrealIRCd را به دلیل گزارشهای بهرهبرداری فعال، به فهرست آسیبپذیریهای شناختهشده خود اضافه کرد. این نقص امنیتی که دارای امتیاز CVSS 8.6 است، امکان تزریق دستورات را به دلیل عدم خنثیسازی صحیح جداکنندهها فراهم میکند.
برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: The Hacker News ↗
آسیبپذیریهای این خبر
این خبر در منابع دیگر
- Security Affairs: افزودن آسیبپذیریهای Check Point و UnrealIRCd به فهرست بهرهبرداریهای شناختهشده CISA ↗
- Network World: تبدیل فایروالهای Check Point به نقطه ورود مهاجمان ↗
- BleepingComputer: نفوذ به درگاههای Check Point از طریق PHP2Shell برای استقرار بدافزار مخرب در VMware ESXi ↗
- SecurityWeek: بهرهبرداری از PHP2Shell در حملات مخرب به درگاههای Check Point ↗