PT-2025-26596
CVE-2025-2171
·
تاريخ النشر
2025-06-23
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Aviatrix Controller الأقدم من 7.1.4208
إصدارات Aviatrix Controller الأقدم من 7.2.5090
إصدارات Aviatrix Controller الأقدم من 8.0.0
الوصف:
تتعلق المشكلة بعدم وجود حدود لعدد محاولات إعادة تعيين كلمة المرور في Aviatrix Controller، مما يسمح للمهاجمين بتخمين رقم التعريف الشخصي (PIN) المكون من 6 أرقام الخاص بإعادة تعيين كلمة المرور باستخدام هجوم القوة الغاشمة. وقد تم استغلال هذه الثغرة في حوادث حقيقية، حيث تمكن فريق Mandiant Red Team من اختراق Aviatrix Controller عبر ثغرات تتعلق بتجاوز المصادقة وتنفيذ التعليمات البرمجية عن بُعد، مما مكنهم من الحصول على صلاحيات الجذر ومفاتيح AWS.
التوصيات:
بالنسبة لإصدارات Aviatrix Controller الأقدم من 7.1.4208، قم بالتحديث إلى الإصدار 7.1.4208 أو أحدث لتطبيق الحد الأقصى لعدد محاولات إعادة تعيين كلمة المرور.
بالنسبة لإصدارات Aviatrix Controller الأقدم من 7.2.5090، قم بالتحديث إلى الإصدار 7.2.5090 أو أعلى لتطبيق الحد الأقصى لعدد محاولات إعادة تعيين كلمة المرور.
بالنسبة لإصدارات Aviatrix Controller الأقدم من 8.0.0، قم بالتحديث إلى الإصدار 8.0.0 أو أعلى لتطبيق الحد الأقصى لعدد محاولات إعادة تعيين كلمة المرور.
كحل بديل مؤقت، يُنصح بتطبيق إجراءات أمنية إضافية للحد من مخاطر هجمات القوة الغاشمة على أرقام التعريف الشخصية (PIN) الخاصة بإعادة تعيين كلمة المرور، مثل مراقبة الأنشطة المشبوهة أو استخدام جدار حماية لتطبيقات الويب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾