PT-2026-20303
CVE-2026-22769
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج Dell RecoverPoint for Virtual Machines الأقدم من 6.0.3.1 HF1
الوصف
يحتوي برنامج Dell RecoverPoint for Virtual Machines على ثغرة خطيرة تتعلق ببيانات اعتماد المسؤول المثبتة في كود Apache Tomcat Manager. يمكن لمهاجم عن بُعد غير مصدق عليه، ولديه معرفة ببيانات الاعتماد هذه، الحصول على وصول غير مصرح به إلى نظام التشغيل الأساسي، وتحقيق استمرارية على مستوى الجذر، وتنفيذ تعليمات برمجية عن بُعد. وقد تم استغلال هذه المشكلة بشكل نشط في الواقع منذ منتصف عام 2024 من قبل الجهة التهديدية UNC6201 (المرتبطة بـ Silk Typhoon).
يتضمن الاستغلال التقني تحميل ملفات WAR ضارة لنشر غلاف الويب SLAYSTYLE، الذي يُستخدم كمدخل أولي. وقد استخدم المهاجمون هذا الغلاف لنشر أبواب خلفية مثل BRICKSTORM ومتغير أحدث مُجمَّع باستخدام AOT بلغة C# ومُضغَّط بواسطة UPX يُسمى GRIMBOLT. وللحفاظ على استمرارية التواجد، يقوم المهاجمون بتعديل نصوص التشغيل عند بدء التشغيل، بما في ذلك
rc.local و/home/kos/kbox/.../convert hosts.sh.علاوة على ذلك، يستخدم المهاجمون تقنيات متقدمة للتحرك الجانبي داخل بيئات VMware ESXi، مثل إنشاء واجهات شبكة افتراضية مؤقتة (Ghost NICs) واستخدام
iptables للوكالة عبر ترخيص الحزمة الواحدة (SPA) لإعادة توجيه حركة مرور HTTPS خلسةً إلى منافذ مخفية.التوصيات
قم بالترقية إلى الإصدار 6.0.3.1 HF1.
كإجراء تخفيفي مؤقت، قم بتشغيل البرامج النصية الأمنية التي توفرها Dell وقم بتقييد وصول البرنامج داخل الشبكات الداخلية.
راقب السجلات في
/home/kos/auditlog/fapi cl audit log.log f وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾