تگ: CVE-2025-62593

آسیب‌پذیری Ray

هشدار CISA درباره اکسپلویت فعال آسیب‌پذیری Ray که امکان اجرای کد از راه دور از طریق مرورگر را فراهم می‌کند

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیب‌پذیری بحرانی در فریم‌ورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیب‌پذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص می‌تواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیب‌پذیری Ray در حملات واقعی، به‌روزرسانی نمونه‌های آسیب‌پذیر و محدودسازی دسترسی به آن‌ها باید در اولویت اقدامات امنیتی سازمان‌ها قرار گیرد.

آسیب‌پذیری Ray

هشدار CISA درباره اکسپلویت فعال آسیب‌پذیری Ray که امکان اجرای کد از راه دور از طریق مرورگر را فراهم می‌کند

آژانس امنیت سایبری و زیرساخت ایالات متحده (CISA) درباره اکسپلویت فعال یک آسیب‌پذیری بحرانی در فریم‌ورک Ray هشدار داده و این ضعف امنیتی را به فهرست KEV اضافه کرده است. این آسیب‌پذیری Ray با شناسه CVE-2025-62593 و امتیاز CVSS 9.4، در شرایط خاص می‌تواند از طریق حمله DNS Rebinding و مرورگرهایی مانند فایرفاکس و سافاری (Safari) منجر به اجرای کد از راه دور (RCE) شود. با توجه به اکسپلویت فعال آسیب‌پذیری Ray در حملات واقعی، به‌روزرسانی نمونه‌های آسیب‌پذیر و محدودسازی دسترسی به آن‌ها باید در اولویت اقدامات امنیتی سازمان‌ها قرار گیرد.