افزودن چهار آسیب‌پذیری بحرانی به فهرست بهره‌برداری‌های شناخته‌شده CISA

U.S. CISA adds IBM, SignalWire FreeSwitch, OpenSSH, and GPUStack flaws to its Known Exploited Vulnerabilities catalog

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) چهار آسیب‌پذیری جدید در محصولات IBM، SignalWire FreeSwitch، OpenSSH و GPUStack را به فهرست بهره‌برداری‌های شناخته‌شده (KEV) خود اضافه کرد. این اقدام به دلیل مشاهده بهره‌برداری فعال از این نقص‌ها در حملات سایبری صورت گرفته است.

جزئیات فنی آسیب‌پذیری‌ها

آسیب‌پذیری CVE-2026-102895 با امتیاز CVSS 9.8 در GPUStack (نسخه‌های قبل از 2.2.0) به مهاجمان اجازه می‌دهد با دور زدن احراز هویت، دسترسی مدیریتی کسب کنند. این نقص که در نسخه 2.1.1 مشاهده شده، امکان اجرای کد دلخواه و تغییر تنظیمات را فراهم می‌کند. همچنین CVE-2026-116779 در SignalWire FreeSWITCH (نسخه‌های قبل از 1.11.3) یک نقص تزریق کد است که از طریق درخواست‌های SIP MESSAGE دسترسی به اجرای دستورات سیستم‌عامل را به مهاجم می‌دهد.

در مورد OpenSSH، آسیب‌پذیری CVE-2026-123158 (امتیاز 8.1) در سیستم‌های لینوکسی مبتنی بر کتابخانه musl C بدون PAM رخ می‌دهد که منجر به دور زدن احراز هویت می‌شود. این نقص نسخه‌های قبل از 10.6p2 را تحت تأثیر قرار می‌دهد. در نهایت، CVE-2026-123218 در IBM Aspera Faspex 5 (نسخه‌های 5.0.0 تا 5.0.19) یک نقص مجوزدهی نادرست است که به کاربر احراز هویت شده اجازه می‌دهد با دستکاری پیام‌ها، امتیازات مدیریتی کسب کند.

الزامات و توصیه‌های امنیتی

طبق دستورالعمل عملیاتی BOD 22-01، سازمان‌های فدرال آمریکا موظفند این آسیب‌پذیری‌ها را تا تاریخ 12 نوامبر 2026 برطرف کنند. اگرچه عاملان حملات در اکثر موارد شناسایی نشده‌اند، اما بهره‌برداری فعال از این نقص‌ها در محیط‌های عملیاتی تأیید شده است. به سازمان‌های خصوصی نیز توصیه می‌شود برای کاهش ریسک، زیرساخت‌های خود را در برابر این موارد بررسی و به‌روزرسانی کنند.

نکته‌های کلیدی

• افزوده شدن چهار نقص امنیتی به فهرست KEV توسط CISA.
• امتیاز بحرانی 9.8 برای آسیب‌پذیری‌های GPUStack، SignalWire FreeSwitch و IBM Aspera Faspex.
• تأیید بهره‌برداری فعال از نقص‌های GPUStack، SignalWire FreeSwitch و OpenSSH در حملات واقعی.
• ارائه اصلاحیه برای IBM Aspera Faspex در نسخه 5.0.19 PL1.

چه باید کرد

• به‌روزرسانی GPUStack به نسخه 2.2.0 یا بالاتر.
• به‌روزرسانی SignalWire FreeSWITCH به نسخه 1.11.3 یا بالاتر.
• به‌روزرسانی OpenSSH به نسخه 10.6p2 یا بالاتر.
• ارتقای IBM Aspera Faspex به نسخه 5.0.19 PL1 برای رفع نقص مجوزدهی.

آسیب‌پذیری‌های این خبر

• CVE-2026-102895 KEV · مهلت ۱۴۰۵/۰۸/۲۱ gpustack gpustack EPSS ۰٫۵٪ 9.8بحرانی
• CVE-2026-116779 KEV · مهلت ۱۴۰۵/۰۸/۲۱ signalwire freeswitch EPSS ۲٫۱٪ 9.8بحرانی
• CVE-2026-123218 KEV · مهلت ۱۴۰۵/۰۸/۲۱ IBM Aspera Faspex EPSS ۰٫۷٪ 9.8بحرانی
• CVE-2026-123158 KEV · مهلت ۱۴۰۵/۰۸/۲۱ OpenBSD OpenSSH EPSS ۱۶٫۵٪ 8.1بالا

این خبر در منابع دیگر

• The Hacker News: هشدار CISA درباره بهره‌برداری فعال از آسیب‌پذیری‌های OpenSSH، GPUStack، FreeSWITCH و IBM ↗
• SecurityWeek: بهره‌برداری از آسیب‌پذیری‌های IBM Aspera Faspex و SignalWire FreeSwitch در حملات سایبری ↗
• Ars Technica: آسیب‌پذیری با قابلیت دسترسی SSH به دستگاه‌های لینوکسی تحت بهره‌برداری فعال است ↗
• BleepingComputer: سوءاستفاده هکرها از آسیب‌پذیری SSHole در OpenSSH برای نفوذ به سیستم‌های لینوکسی ↗