מאגר החולשות של CyberNow: הסבר בעברית פשוטה על חולשות אבטחה מוכרות — מה כל חולשה עושה, מי מושפע ממנה, האם היא מנוצלת בפועל, ומה צריך לעשות כדי להתגונן.
חולשות שגורמי תקיפה משתמשים בהן ממש עכשיו, לפי קטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA. אם אחת מהן נוגעת למוצר שאתם משתמשים בו, זה המקום להתחיל.
חולשה ברכיב Replication Receiver של AhsayCBS בגרסאות עד 10.3.2 מאפשרת לתוקף להריץ פקודות מערכת על השרת בלי הזדהות, והיא כבר מנוצלת בשטח. לפי הרשומה העדכון הוא 10.3.4.
חולשה ב-Jira, ב-Confluence, ב-Bitbucket וביתר מוצרי ה-Data Center של Atlassian מאפשרת לתוקף לא מזוהה לקרוא קבצים מהשרת, ו-CISA מדווחת שהיא מנוצלת בפועל. אלה גרסאות התיקון לכל מוצר ומה לבדוק אחורה.
חולשה בציון 9.3 בפלטפורמת הניטור SL1 של ScienceLogic מנוצלת בפועל, אך הרשומה אינה אומרת מה היא ואיזה רכיב פגיע. אלה הגרסאות שמתקנות ומה עושים בלי פרטים.
מצלמת Edimax IC-7100 מעבירה תוכן של בקשה להרצה על המערכת שלה, וכך תוקף שמגיע אליה ברשת משתלט עליה בלי אימות. החולשה מנוצלת בפועל, וברשומה אין גרסת תיקון.
קובץ ZIP שנשלח לממשק הניהול של Commvault Command Center נפרס אל מחוץ לתיקייה שיועדה לו ומשאיר בשרת קוד שרץ. הציון 9.3, החולשה מנוצלת בשטח, ואלה הגרסאות שסוגרות אותה.
חולשה בציון 9.3 ב-Craft CMS מאפשרת הרצת קוד על השרת, אבל רק כשהגדרת PHP בשם register_argc_argv דלוקה. אלה הגרסאות שסוגרות אותה והמעקף למי שלא יכול לעדכן.
חולשה בציון 9.3 ב-BIG-IP APM של F5 מאפשרת לתוקף בלי חשבון להריץ קוד, אבל רק כששרת וירטואלי מוגדר כשרת הרשאות OAuth. כך בודקים אם התצורה שלכם בטווח.
די היה בפתיחת הודעה ב-Roundcube כדי שקוד של התוקף ירוץ בתיבה של הקורא, יגנוב את הדואר שלו וישלח הודעות בשמו. התיקונים הם 1.5.8 ו-1.6.8.
חולשה ב-SysAid On-Prem בגרסאות עד 23.3.40 אפשרה, בלי שום הזדהות, לקרוא קבצים מהשרת ולהשתלט על חשבון מנהל. הציון 9.3, ו-CISA מאשרת ניצול בפועל.
חולשה ב-SysAid On-Prem עד גרסה 23.3.40 מאפשרת לתוקף בלי חשבון לקרוא קבצים מהשרת ולהגיע לחשבון מנהל. הציון 9.3 והיא ברשימת המנוצלות. אלה הצעדים.
באג ב-sudo בגרסאות 1.9.14 עד 1.9.17 אפשר למשתמש מקומי להגיע ל-root דרך אפשרות ה-chroot וקובץ הגדרות שהוא עצמו שולט בו. התיקון הוא 1.9.17p1, וכך בודקים מה מותקן אצלכם.
חולשה בגרסאות המקומיות של Lanscope Endpoint Manager אפשרה להריץ קוד על מחשבים מנוהלים בלי להזדהות. אלה טווחי הגרסאות המתוקנות ומה בודקים בהתקנה קיימת.
בחולשת ה-IKEv2 של WatchGuard Fireware, מכשיר שההגדרה נמחקה בו עלול להישאר חשוף. הגרסאות המתקנות הן 12.5.13 ו-12.11.4, וקוד לניצול החולשה פורסם בפומבי.
תהליך ה-VPN בחומות האש של WatchGuard מאפשר לתוקף מרוחק להריץ קוד בלי שם משתמש. גם מי שמחק את הגדרות ה-VPN עלול להישאר חשוף, וכאן מוסבר מתי ומה גרסת התיקון.
בגרסאות SmarterMail שלפני בנייה 9511, בקשה אחת בלי שם משתמש ובלי סיסמה מאפסת את הסיסמה של מנהל המערכת ומעבירה את השרת לידיים של מי ששלח אותה. אלה הגרסאות ומה לבדוק.
מתודת ConnectToHub ב-SmarterMail זמינה בלי אימות, ותוקף יכול להפנות את השרת לכתובת שבשליטתו ולגרום לו להריץ פקודה. גרסת התיקון היא build 9511.
ב-Switchvox SMB Edition 8.3, בקשת XML אחת אל endpoint אחד מספיקה כדי להריץ פקודות על מסד הנתונים ומשם קוד על המערכת, בלי שום הזדהות. אלה הגרסאות והצעדים.
כשמוגדרת מדיניות גישה של BIG-IP APM על שרת וירטואלי, תעבורה זדונית מסוימת מובילה להרצת קוד מרחוק. הציון 9.3, והתיקונים קיימים בארבעה ענפי גרסאות.
בדיקת מפתח הגישה של LiteLLM שילבה את הערך ששלח הפונה ישירות בתוך שאילתת מסד הנתונים, וכל אחד יכול לנצל זאת כדי לקרוא ממנו. הגרסה שסוגרת את החולשה היא 1.83.7.
במשך 18 דקות בחנות של Visual Studio, ו-36 דקות ב-OpenVSX, הופצה גרסה 18.95.0 של Nx Console ובתוכה קוד זדוני. כך בודקים אם הספקתם להתקין אותה ומה עושים אם כן.
במשך כמעט חודש הפיץ האתר הרשמי של DAEMON Tools Lite קובצי התקנה שבתוכם שלושה רכיבים נגועים, חתומים בתעודה האמיתית של היצרן. כך בודקים אם הורדתם אחד מהם.
התוסף Mirasvit Full Page Cache Warmer לחנויות Magento 2 משחזר אובייקט PHP מתוך תוכן של עוגייה, וזה מספיק לתוקף לא מזוהה כדי להריץ קוד על שרת החנות. הגרסה שסוגרת היא 1.11.12.
חולשה ב-WPS Office לחלונות אפשרה לקובץ גיליון בנוי במיוחד לטעון קוד זר בלחיצה אחת. הגרסה שסוגרת אותה היא 12.2.0.16412.
ב-Expedition של Palo Alto הייתה פעולה רגישה שלא ביקשה הזדהות כלל, ומי שהגיע אל השרת ברשת יכול היה להשתלט על חשבון המנהל. הגרסה שסוגרת את החולשה היא 1.2.92.
חולשה בדירוג 9.3 ב-NetScaler ADC ו-NetScaler Gateway מאפשרת לעקוף את בדיקת האימות מהרשת ובלי הרשאות, ו-CISA מסמנת אותה כמנוצלת בפועל. אלה טווחי הגרסאות המושפעים.
תוקף בלי חשבון שהגיע לממשק הניהול של PAN-OS יכול היה לקבל הרשאות מנהל מלאות, ומשם להמשיך לחולשה שנייה שמעניקה root. אלה הענפים המושפעים והצעדים לסגירה.
פונקציה נסתרת בשרת TrueConf נענית לכל מי שמגיע ליציאה 4307, בלי שם משתמש וסיסמה, ומריצה סקריפט. מחקר של Securelist מייחס את הניצול לקבוצת Head Mare, ואלה הבניות המתוקנות.
תוקף עם הרשאות מנהל בתוך מכונה וירטואלית מנצל חולשת תזמון ב-ESXi כדי להריץ קוד בתהליך שמריץ אותה על המארח. החולשה מנוצלת בשטח מאז מרץ 2025.
חולשה בשרת MLflow מאפשרת לתוקף בלי פרטי אימות לגרום לשרת לפנות לכתובות פנימיות ולהחזיר לו את התוכן. היא כבר מנוצלת בשטח, והגרסה שסוגרת אותה היא 3.15.0.
חולשה ב-NetScaler של Citrix, המכונה CitrixBleed 2, מאפשרת לתוקף לא מזוהה לקרוא נתחי זיכרון מהמכשיר ולחלץ מהם מידע רגיש. היא כבר מנוצלת. כך מעדכנים.
חולשה ב-Langflow אפשרה לתוקף ללא חשבון להריץ קוד פייתון על השרת דרך ממשק לבניית תהליכים ציבוריים. היא כבר נוצלה בפועל, וכך סוגרים אותה.
גרסה ישנה של תוכנת Live Update של ASUS הופצה לאחר שתוקפים החדירו אליה קוד זדוני. התוכנה אינה נתמכת מ-2021, וכך בודקים אם המחשב חשוף.
חולשה בתהליך ההתחברות ל-SmartConsole של צ'ק פוינט מאפשרת לתוקף מרוחק לעקוף את ההזדהות ולקבל שליטה מלאה על שרת הניהול. החולשה כבר מנוצלת, וכך בודקים ומה עושים.
חולשה במערכות ניהול המוצר Windchill ו-FlexPLM של PTC מאפשרת לתוקף להריץ קוד על השרת דרך עיבוד נתונים לא מהימנים. היא מנוצלת בפועל וקיים עדכון.
חולשה ב-NetScaler ADC ו-Gateway מאפשרת קריאת זיכרון מעבר לגבול כשההתקן מוגדר כספק זהויות SAML. היא מנוצלת בשטח.
חולשה בבדיקת התעודות בפרוטוקול IKEv1 המיושן של צ'ק פוינט מאפשרת לתוקף להקים חיבור VPN בלי סיסמת משתמש. היא מנוצלת בשטח.
חולשה בפורטל האימות של PAN-OS מאפשרת לתוקף לא מזוהה להריץ קוד בהרשאות root על חומת האש. היא מנוצלת בשטח, ויש דרך לצמצם את החשיפה.
חולשה בתהליך ההתחברות של cPanel ו-WHM מאפשרת לתוקף לא מזוהה להיכנס ללוח הבקרה של האתר. היא מנוצלת בשטח, והתיקון קיים.
חולשה במחברת הפייתון marimo משאירה נקודת קצה של מסוף פתוחה בלי אימות, ומאפשרת לתוקף לא מזוהה להריץ פקודות. היא מנוצלת בשטח.
בפלטפורמת הניהול Versa Concerto, הגדרות ה-proxy שלפניה אפשרו גישה לכתובות ניהול פנימיות ומשם לצילום של זיכרון השרת. אלה הגרסאות, ומה צריך להחליף אחרי העדכון.
שם משתמש שמתחיל בתו אסור מבלבל את רכיב ההתחברות של נתבי MikroTik ומרחיב את ההרשאות של מי שמתחבר. החולשה נכנסה לרשימת הניצול של CISA, והתיקון בגרסאות 6.49.21, 7.23.4 ו-7.24.2.
אופן העדכון של מאפייני רכיב ב-Livewire v3 אפשר לתוקף לא מזוהה להריץ פקודות על השרת בתצורות מסוימות. הגרסה שסוגרת את זה היא 3.6.4, ואין דרך עקיפה זמינה.
חולשה ב-Expedition אפשרה לתוקף בלי חשבון לשלוף ממסד הנתונים שמות משתמש, תמציות סיסמאות, הגדרות מכשירים ומפתחות API. הגרסה שסוגרת אותה היא 1.2.96.
חולשה נפרדת ב-NetScaler של Citrix מאפשרת לתוקף לגרום לגלישת זיכרון שמפילה את המכשיר ומשבשת את פעולתו. היא כבר מנוצלת, וזה העדכון שסוגר אותה.
חולשה ב-Citrix NetScaler שכבר מנוצלת בשטח מאפשרת לתוקף לא מזוהה להריץ קוד או להפיל את השרת מרחוק. אלה גרסאות התיקון ומה צריך לבדוק מיד.
פרטי אימות שהושארו בתוך הקוד של SolarWinds Web Help Desk מאפשרים לתוקף לא מזוהה לקרוא ולשנות נתונים במערכת. החולשה מנוצלת בפועל, והתיקון הוא 12.8.3 Hotfix 2.
במצלמות PT30X של PTZOptics, בקושחה שלפני 6.3.40, כתובת ניהול אחת עונה בלי הזדהות ומחזירה שמות משתמשים וגיבובי סיסמאות. כך בודקים את הקושחה ומה מעדכנים.
חולשה ברכיב NuPoint של Mitel MiCollab מאפשרת לתוקף בלי שם משתמש להגיע לנתוני משתמשים ולהגדרות המערכת, לשנות אותם ולמחוק אותם. הציון 9.1, והיא מנוצלת בפועל.
תוכן שמועלה לרכיב ה-Metadata Uploader של Visual Composer ב-SAP NetWeaver 7.5 משוחזר בשרת בצורה שמאפשרת להשתלט עליו. הציון 9.1, היא מנוצלת בפועל, ואלה ההפניות לתיקון.
חולשת הסלמת הרשאות בציון 9.1 בפלטפורמת החנויות Adobe Commerce, הידועה גם בשם Magento, כבר מנוצלת בשטח. מי חשוף, ואיפה נמצא התיקון.
כתבות חדשות ישירות לתיבה. בלי ספאם, הסרה בקליק אחד בכל רגע.