خلاصه دفاعی
اعتبارسنجی ناقص پسوند فایل در افزونه Contact Manager امکان بارگذاری فایل خطرناک را برای مهاجم بدون احراز هویت فراهم می‌کند.
NVD برای این رکورد امتیاز 9.8 از ۱۰ با شدت CRITICAL بر پایه CVSS 3.1 ثبت کرده است. این صفحه برای اولویت‌بندی دفاعی است و هیچ دستور بهره‌برداری یا payload عملیاتی ارائه نمی‌کند.
وضعیت بهره‌برداری شناخته‌شده
در نسخه فهرست CISA KEV که برای این گزارش بررسی شد، این شناسه ثبت نشده است؛ این موضوع به‌تنهایی نبود exploit عمومی را اثبات نمی‌کند.
بردار امتیازدهی
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
امتیاز CVSS تنها یکی از ورودی‌های اولویت‌بندی است. دسترسی اینترنتی، privilege لازم، ارزش دارایی، وجود کنترل جبرانی و شواهد incident می‌توانند اولویت واقعی را تغییر دهند.
چه کاری انجام دهیم؟
ابتدا asset inventory را با محصول و نسخه واقعی تطبیق دهید. سپس advisory سازنده را بخوانید و fixed version یا mitigation رسمی را مشخص کنید. تغییر را در محیط کنترل‌شده آزمایش کنید و برای دارایی اینترنتی یا حساس، زمان اصلاح کوتاه‌تری در نظر بگیرید.
بررسی رخداد
logهای authentication، process، network و configuration change را برای رفتار غیرعادی مرور کنید. اگر exploit شناخته‌شده یا شواهد compromise وجود دارد، patch را جایگزین incident response نکنید؛ containment، collection شواهد و بررسی scope نیز لازم است.
اعتبارسنجی پس از اصلاح
فقط نصب package کافی نیست. version واقعی runtime، restart لازم و rollout روی همه nodeها را تأیید کنید. در cluster بررسی کنید node قدیمی باقی نمانده باشد و سپس scanner یا inventory را دوباره اجرا کنید.
