A SolarWinds, az Ivanti és a Workspace One rendszereit érintő aktívan kihasznált sérülékenységek

enlightened Ez az oldal a közösségért készül. heart Kövess minket máshol is:  Linux Mint Magyar Közösség a Mastodon-on  Telegram csatorna – csak hírek  Beszélgessünk a Telegram – Linux csevegő csoport  Hírek olvasása RSS segítségével  Linux Mint Hivatalos Magyar Közösség a Facebook-on      Linux Mint Baráti Kör a Facebook-on
wink Ha hasznosnak találod, és szeretnéd, hogy folytatódjon, támogasd a munkát Ko-fi vagy Paypal segítségével. laugh

kami911 képe
Beküldte kami911 -

A CISA hétfőn három sérülékenységet vett fel az ismerten kihasznált sérülékenységek KEV katalógusába. Az érintett sérülékenységek az alábbiak:

  • CVE-2021-22054(CVSS pontszáma 7,5): Az Omnissa Workspace One UEM (korábban VMware Workspace One UEM) rendszerét érintő server-side request forgery (SSRF) sérülékenység. A sebezhetőség lehetővé teszi, hogy a UEM-hez hálózati hozzáféréssel rendelkező támadó hitelesítés nélkül küldjön kéréseket, így érzékeny információkhoz juthat hozzá.
  • CVE-2025-26399(CVSS pontszáma 9,8): A SolarWinds Web Help Desk AjaxProxy komponensét érintő sérülékenység a nem megbízható adatok deszerializációjából ered. A sebezhetőség kihasználásával egy támadó parancsokat futtathat a célrendszeren.
  • CVE-2026-1603(CVSS pontszáma 8,6): Az Ivanti Endpoint Manager rendszerét érintő sérülékenység lehetővé teszi a hitelesítés megkerülését alternatív útvonal vagy csatorna használatával (authentication bypass). A sebezhetőség kihasználása esetén egy támadó bizonyos mentett hitelesítési adatokhoz juthat hozzá.

A Microsoft és a Huntress jelentése szerint a támadók a SolarWinds Web Help Desk CVE-2025-26399 azonosítón nyomon követett sérülékenységét kezdeti hozzáférés (initial access) szerzésére használják. A tevékenység feltételezhetően a Warlock ransomware crew zsarolóvírus-csoporthoz köthető.

Ezzel szemben a CVE-2021-22054 sérülékenységet a GreyNoise már 2025 márciusában azonosította, mint olyan hibát, amelyet más termékekben található SSRF-sebezhetőségekkel együtt egy összehangolt támadási kampány részeként használnak ki.

A CVE-2026-1603 esetében jelenleg nem áll rendelkezésre információ a sérülékenység valós környezetben történő kihasználásáról (weaponization). A cikk írásának időpontjában az Ivanti biztonsági közleménye még nem frissült.