Продолжаем отслеживать наиболее трендовые уязвимости и связанные с ними угрозами. В новой подборке:
1.
Pentestpartners нашли
способ обойти ограниченный просмотр и считать защищенные файлы, хранящиеся на серверах
Microsoft SharePoint, включая обман агента ИИ.
2. Исследователи
Project Discovery обнаружили три уязвимости в платформе оркестровки сети
Versa Concerto, которые можно объединить в цепочку для атаки и захвата экземпляров
Concerto.
Одна из них - обход аутентификации (CVE-2025-34027) с оценкой серьезности 10/10. Исследователи уведомили
Versa Networks о трех проблемах в феврале, но неясно, были ли выпущены исправления.
3.
Омер Майраз из Legit Security представил
сценарий
, согласно которому злоумышленники могут внедрить вредоносные подсказки в комментарии исходного кода и атаковать помощника
GitLab Duo AI, чтобы украсть исходный код или выполнить другие вредоносные действия.
4. Исследователи
Horizon3 опубликовали
технический анализ CVE-2025-32756, активно эксплуатируемой уязвимости нулевого дня в телефонных системах
FortiVoice.
5.
Profero опубликовала
технический анализ двух 0-day
Ivanti, эксплуатируемых в реальных условиях (CVE-2025-4427 и CVE-2025-4428) связанной с
КНР UNC5221, которая ранее также атаковала устройства
Palo Alto Networks и SAP для развертывания маяков
KrustyLoader и Sliver.
6.
Rhino Security выкатила
описание для CVE-2025-26147, уязвимости RCE после аутентификации в
Denode Scheduler.
7.
8Com опубликовала
подробности CVE-2025-26817, уязвимости RCE после аутентификации в
Netwrix Password Secure, корпоративном менеджере паролей.
8. Разработчики библиотеки аутентификации
Samlify Node.js выпустили исправления для устранения атаки с использованием упаковки подписей, которая могла использоваться для обхода аутентификации
SAML SSO (CVE-2025-47949
).
9.
CISA предупреждает компании о широкомасштабной кампании, направленной на использование уязвимости
Commvault (CVE-2025-3928 с CVSS 8,7) с целью взлома сред
Azure.
Commvault исправила ошибку в конце февраля, но в начале мая
обновила рекомендации, предупредив, что злоумышленники могли получить доступ к подмножеству учетных данных приложений, которые некоторые клиенты
Commvault используют для аутентификации своих сред
M365.
10. Более 100 устройств
AutomationDirect MB-Gateway могут быть
уязвимы для удаленных атак из Интернета из-за CVE-2025-36535 (CVSS 10). При этом уязвимый шлюз
Modbus используется по всему миру, в том числе в критически важной инфраструктуре.
11.
Atlassian опубликовала восемь рекомендаций, в которых подробно описаны шесть серьезных уязвимостей в
Bamboo, Confluence, Fisheye/Crucible и Jira. Все дефекты были выявлены в сторонних зависимостях, их эксплуатация позволяет вызвать DoS или EoP в уязвимой системе.
12.
GitLab объявил об исправлении 10 ошибок, влияющих на
GitLab Community Edition (CE) и Enterprise Edition (EE). Наиболее важная CVE-2025-0993 высокой степени серьезности, которую могут использовать аутентифицированные злоумышленники для вызова состояния DoS.
13.
Cisco опубликовала
десять рекомендаций по безопасности, в которых подробно описаны более десятка уязвимостей, включая две критически важные уязвимости в
Identity Services Engine (ISE) и Unified Intelligence Center - CVE-2025-20152 и CVE-2025-20113.
