اصلاحیه‌های امنیتی مهر ۱۴۰۵
در مهر ۱۴۰۵، شرکت‌های مایکروسافت، سیسکو، فورتی‌نت، ترلیکس، کسپرسکی، سیتریکس، ویم، اسپلانک و اس‌ای‌پی و تیم توسعه PHP اقدام به عرضه به‌روزرسانی برای ترمیم آسیب‌پذیری‌های امنیتی در برخی محصولات خود کردند.
در این گزارش که با همکاری شرکت مهندسی شبکه گستر و مرکز مدیریت راهبردی افتا تهیه شده، برخی از مهم‌ترین به‌روزرسانی‌های منتشرشده به طور اجمالی مورد بررسی قرار گرفته است.
مـایـکـروسـافـت
شرکت مایکروسافت (Microsoft) مجموعه‌اصلاحیه‌های امنیتی اکتبر ۲۰۲۶ را در ۲۱ مهر منتشر کرد. اصلاحیه‌های این دوره شامل ۱۴۰۹ شناسه یکتای آسیب‌پذیری است که ۱۴۰۷ مورد آن تازه منتشر شده‌اند و دو مورد به به‌روزرسانی اطلاعات آسیب‌پذیری‌های پیشین مربوط می‌شوند. از مجموع این آسیب‌پذیری‌ها، ۷۸ مورد «بحرانی» (Critical) هستند که ۶۵ مورد آنها امکان اجرای کد از راه دور را فراهم می‌کنند.
مهم‌ترین مورد این دوره، آسیب‌پذیری CVE-2026-96951 در Windows Shell است که بهره‌برداری از آن در حملات واقعی تأیید شده است. این نقص به مهاجم امکان دورزدن سازوکار امنیتی را می‌دهد و در اولویت بررسی و اصلاح قرار دارد. همچنین، آسیب‌پذیری CVE-2026-108398 در چارچوب .NET Framework به‌صورت عمومی افشا شده، اما بهره‌برداری از آن تأیید نشده است.
دو آسیب‌پذیری بحرانی اجرای کد از راه دور در Active Directory Domain Services و Exchange Server نیز به دلیل حساسیت زیرساخت هویت و ایمیل، توجه ویژه‌ای می‌طلبند. مایکروسافت این دو مورد را در میان ۱۰۹ آسیب‌پذیری دارای «احتمال بیشتر بهره‌برداری» قرار داده است؛ البته این ارزیابی به معنای تأیید سوءاستفاده در حملات واقعی نیست. مجموعه Office نیز سهم قابل‌توجهی از اصلاحات دارد و تنها در Excel، ۱۹ آسیب‌پذیری بحرانی ثبت شده است.
دامنه اصلاحیه‌ها، بستر مجازی‌سازی Hyper-V و سرویس‌هایی مانند DHCP، دسترسی راه دور و پیام‌رسانی ویندوز را نیز در بر می‌گیرد. اولویت نصب وصله‌ها باید با توجه به بهره‌برداری‌های تأییدشده، سرویس‌های فعال و حساسیت سامانه‌ها تعیین شود و وضعیت به‌روزرسانی Office نیز جداگانه بررسی شود.
جزئیات بیشتر در خصوص این به‌روزرسانی‌ها را می‌توانید در گزارش زیر مطالعه کنید:
https://newsroom.shabakeh.net/30972/microsoft-patch-tuesday-october-2026.html
سـیـسـکـو
شرکت سیسکو (Cisco Systems) در مهر ۱۴۰۵، حدود 90 آسیب‌پذیری را در محصولات مختلف خود ترمیم کرد یا جزئیات توصیه‌نامه‌های امنیتی مرتبط با آنها را به‌روزرسانی کرد. شدت بیش از نیمی از این آسیب‌پذیری‌ها «بحرانی» گزارش شده است.
اطلاعات بیشتر درباره به‌روزرسانی‌ها و اصلاحیه‌های امنیتی سیسکو در نشانی زیر قابل دسترس است::
https://tools.cisco.com/security/center/publicationListing.x
فـورتـی‌نـت
در ماهی که گذشت، شرکت فورتی‌نت (Fortinet)، اطلاعیه‌هایی درباره آسیب‌پذیری‌های امنیتی در محصولات زیر منتشر کرد:
- FortiOS
- FortiProxy
- FortiSwitch
- FortiManager
- FortiManager Cloud
- FortiAnalyzer
- FortiAnalyzer Cloud
- FortiSandbox
- FortiSandbox Cloud
- FortiSandbox PaaS
از مهم‌ترین موارد می‌توان به نقص دورزدن احراز هویت در رابط گرافیکی تحت وب FortiSandbox و FortiSandbox PaaS اشاره کرد. این آسیب‌پذیری می‌تواند به مهاجم از راه دور و بدون احراز هویت اجازه دهد با ارسال درخواست‌های HTTP دست‌کاری‌شده، فرآیند احراز هویت را دور بزند. همچنین، استفاده از کلید رمزنگاری ثابت در Fabric API محصولات FortiSandbox و FortiSandbox Cloud می‌تواند امکان دسترسی بدون احراز هویت به برخی نقاط پایانی این رابط را فراهم کند.
در FortiAnalyzer و FortiManager نیز آسیب‌پذیری تزریق SQL گزارش شده است که می‌تواند به کاربری با سطح دسترسی پایین امکان اجرای دستورات دلخواه را از طریق درخواست‌های دست‌کاری‌شده بدهد. علاوه بر این، آسیب‌پذیری CVE-2026-106171 با شدت متوسط و امتیاز CVSS برابر با ۵٫۳ در FortiManager و FortiManager Cloud شناسایی شده است. این نقص از نوع تزریق دستور سیستم‌عامل است و مهاجمی که گواهی دیجیتال و کلید خصوصی یکی از گره‌های خوشه FortiManager را در اختیار داشته باشد، می‌تواند با جعل هویت آن گره و ارسال بسته‌های دست‌کاری‌شده، کد یا دستورات غیرمجاز اجرا کند. طبق اطلاعیه فورتی‌نت، بهره‌برداری شناخته‌شده‌ای از این آسیب‌پذیری گزارش نشده است.
در FortiOS نیز مهاجم بدون احراز هویت، در صورت داشتن دسترسی شبکه‌ای به دستگاه، می‌تواند با ارسال درخواست‌های HTTP دست‌کاری‌شده، رابط مدیریتی HTTPS را از دسترس خارج کند.
از دیگر موارد قابل توجه، نقصی در FortiSandbox است که به مهاجم دارای دسترسی سطح بالا اجازه می‌دهد با ارسال درخواست‌های HTTP دست‌کاری‌شده، دسترسی به رابط گرافیکی و خط فرمان را به‌طور پایدار مختل کند. همچنین، آسیب‌پذیری آزادسازی دوباره حافظه در FortiOS، FortiProxy و FortiSwitch می‌تواند به مهاجم محلی و احراز هویت‌شده امکان دهد با اجرای دستورات دست‌کاری‌شده در خط فرمان، موجب توقف پردازه newcli شود.
برای رفع این آسیب‌پذیری‌ها، بسته به محصول و شاخه نرم‌افزاری، ارتقا به نسخه اصلاح‌شده یا مهاجرت به نسخه‌ای دارای اصلاحیه در نظر گرفته شده است. البته در زمان انتشار اطلاعیه‌ها، برخی نسخه‌های اصلاحی هنوز در دست انتشار بوده‌اند؛ بنابراین لازم است وضعیت انتشار اصلاحیه مربوط به هر محصول بررسی شود.
جزئیات بیشتر در لینک زیر:
https://fortiguard.fortinet.com/psirt
تـرلـیـکس
در مهرماه شرکت ترلیکس (Trellix) نسخه 5.8.7 نرم‌افزار Trellix Agent را منتشر کرد. این به‌روزرسانی که سازنده درجه اهمیت آن را «بحرانی» اعلام کرده است، علاوه بر رفع چندین مشکل امنیتی و عملیاتی، پشتیبانی از پروتکل TLS 1.3 و استاندارد FIPS 140-3 را به محصول اضافه می‌کند و کتابخانه‌های رمزنگاری و نرم‌افزاری آن را ارتقا می‌دهد.
اطلاعات بیشتر در لینک زیر:
https://docs.trellix.com/docs/trellix-agent-5-8-7-release-notes
کـسـپـرسـکـی
در اولین ماه از پاییز 1405، شرکت کسپرسکی (Kaspersky) از رفع سه آسیب‌پذیری در مؤلفه‌های ثالث مورد استفاده در Kaspersky Web Traffic Security نسخه 6.1 خبر داد.
این آسیب‌پذیری‌ها با شناسه‌های CVE-2020-36242 و CVE-2019-11236 و همچنین CVE-2019-16168 در نسخه 6.2 این محصول برطرف شده‌اند. در متن اطلاعیه، جزئیاتی درباره شدت آسیب‌پذیری‌ها یا وضعیت بهره‌برداری از آنها ارائه نشده است.
کسپرسکی به کاربران نسخه 6.1 توصیه می‌کند برای رفع این آسیب‌پذیری‌ها، به نسخه 6.2 ارتقا دهند. مهاجرت باید مطابق راهنمای سازنده و با طی مراحل خروجی‌گرفتن از تنظیمات و پیکربندی نسخه جدید انجام شود.
جزئیات بیشتر درباره این آسیب‌پذیری‌ها و سایر توصیه‌نامه‌های امنیتی کسپرسکی در نشانی زیر قابل دسترس است:
https://support.kaspersky.com/vulnerability/list-of-advisories/12430
سـیـتـریـکـس
شرکت سیتریکس (Citrix) هم در مهرماه اطلاعیه‌های امنیتی برای رفع آسیب‌پذیری‌ها در محصولات زیر منتشر کرد:
- NetScaler ADC
- NetScaler Gateway
- Citrix Workspace app for Windows
- XenServer
- Citrix UniconOS
از مهم‌ترین موارد می‌توان به آسیب‌پذیری CVE-2026-88779 با شدت بالا و امتیاز CVSS برابر با ۸٫۷ در NetScaler ADC و NetScaler Gateway اشاره کرد. این نقص سرریز حافظه می‌تواند به مهاجم از راه دور و بدون احراز هویت امکان ایجاد منع سرویس را بدهد. سامانه‌هایی تحت تأثیر قرار می‌گیرند که در نقش ارائه‌دهنده سرویس یا ارائه‌دهنده هویت SAML پیکربندی شده باشند.
در XenServer نیز سه آسیب‌پذیری با شناسه‌های CVE-2026-79610، CVE-2026-102700 و CVE-2026-102701 می‌توانند به کاربر دارای دسترسی سطح بالا در ماشین مجازی مهمان امکان نفوذ به میزبان یا از کار انداختن آن را بدهند. آسیب‌پذیری CVE-2026-79611 نیز می‌تواند به کاربر فاقد دسترسی ویژه اجازه دهد همان ماشین مجازی مهمان را از کار بیندازد.
در Citrix Workspace app for Windows، دو آسیب‌پذیری با شدت متوسط و شناسه‌های CVE-2026-84419 و CVE-2026-84420 به نوشتن یا خواندن خارج از محدوده حافظه مربوط می‌شوند. بهره‌برداری از هر دو نیازمند دسترسی محلی است و مورد نخست، فعال بودن قابلیت App Protection را نیز می‌طلبد. در Citrix UniconOS نیز سه نقص با پیامدهای ارتقای دسترسی محلی، اجرای پایدار دستورات و خواندن و نوشتن دلخواه فایل برطرف شده‌اند که مهم‌ترین آنها، CVE-2026-53562، امتیاز CVSS برابر با ۸٫۵ دارد.
سیتریکس توصیه می‌کند کاربران محصولات متأثر، نسخه‌ها و به‌روزرسانی‌های اصلاحی متناسب با شاخه نرم‌افزاری خود را در اسرع وقت نصب کنند.
اطلاعات بیشتر در لینک زیر:
اسـپـلانـک
شرکت اسپلانک (Splunk) با انتشار به‌روزرسانی‌های امنیتی، چندین آسیب‌پذیری را در Splunk Enterprise برطرف کرد. مهم‌ترین مورد، CVE-2026-76268 با شدت «بحرانی» و امتیاز ۹٫۸ است که به مهاجم دارای دسترسی شبکه‌ای به رابط آسیب‌پذیر Patroni در خوشه Search Head امکان می‌دهد بدون احراز هویت، فرمان‌های سیستم‌عامل را اجرا کند. همچنین، آسیب‌پذیری CVE-2026-76266 با شدت «بالا» و امتیاز ۷٫۷ می‌تواند در Linux، در صورت دست‌کاری محتوای نصب توسط کاربر محلی و سپس اجرای ارتقای بسته توسط مدیر سامانه، به اجرای فرمان با دسترسی root منجر شود.
این مجموعه، نقص‌های دیگری در زمینه کنترل دسترسی، افشای اطلاعات، تزریق SQL و جعل درخواست سمت سرور را نیز پوشش می‌دهد. مدیران سامانه‌ها باید نسخه اصلاح‌شده متناسب با شاخه محصول و مؤلفه‌های نصب‌شده را اعمال کنند.
اسپلانک در یک ماه اخیر ده‌ها آسیب‌پذیری دیگر را نیز ترمیم کرده است که توصیه‌نامه‌های آنها در زیر در دسترس هستند:
https://advisory.splunk.com/advisories
ویـم
شرکت ویم (Veeam) با انتشار به‌روزرسانی P4 12.3.2 نرم‌افزار Veeam Backup & Replication، سه آسیب‌پذیری امنیتی را برطرف کرد. مهم‌ترین مورد، CVE-2025-64393 با شدت «بحرانی» و امتیاز CVSS برابر با ۹٫۴ است. این نقص از نوع بازسازی ناامن داده‌های سریال‌شده است و می‌تواند به کاربری با سطح دسترسی پایین و نقش Backup Viewer امکان اجرای کد از راه دور روی سرور پشتیبان‌گیری را از طریق Mount Service بدهد.
دو آسیب‌پذیری دیگر با شدت «متوسط» نیز در این انتشار رفع شده‌اند. نقص CVE-2026-93026 می‌تواند به کاربر احراز هویت‌شده با نقش Backup Viewer اجازه دهد کلید اصلی Enterprise Manager را تغییر دهد یا حذف کند و اطلاعات احراز هویت ذخیره‌شده برای به‌روزرسانی آنتی‌ویروس را بخواند یا بازنویسی کند. آسیب‌پذیری CVE-2025-64392 نیز از نوع اسکریپت‌نویسی بین‌سایتی بازتابی است و با بازکردن یک لینک دست‌کاری‌شده، امکان اجرای اسکریپت در مرورگر کاربر احراز هویت‌شده پورتال Enterprise Manager را فراهم می‌کند.
این آسیب‌پذیری‌ها نسخه P3 12.3.2 با شماره ساخت 12.3.2.4854 و نسخه‌های پیشین شاخه ۱۲ را تحت تأثیر قرار می‌دهند و در نسخه P4 12.3.2 با شماره ساخت 12.3.2.4934 برطرف شده‌اند. نسخه ۱۳ متأثر نیست. کاربران نسخه‌های آسیب‌پذیر باید به‌روزرسانی مربوط را نصب کنند؛ همچنین پشتیبانی از شاخه ۱۲ در ۲۸ فوریه ۲۰۲۷ پایان می‌یابد.
توصیه‌نامه‌های امنیتی ویم در لینک زیر قابل مطالعه هستند:
https://www.veeam.com/knowledge-base.html?type=security
اس‌‌ای‌پـی
شرکت اس‌ای‌پی (SAP) هم در مهرماه، 16 توصیه‌نامه امنیتی در خصوص محصولات مختلف خود منتشر کرد. اولویت 4 مورد از آنها «بحرانی» و 3 مورد نیز «بالا» اعلام شده است. جزئیات آسیب‌پذیری‌های بررسی‌شده در توصیه‌نامه‌های مذکور در لینک زیر قابل دریافت است:
https://support.sap.com/en/my-support/knowledge-base/security-notes-news/october-2026.html
PHP
تیم توسعه PHP در ۲۱ اکتبر ۲۰۲۶، به‌روزرسانی‌های اضطراری برای رفع دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-109618 و CVE-2026-109619 منتشر کرد. این نقص‌ها که با نام PHP2Shell شناخته می‌شوند، دارای امتیاز CVSS برابر با ۹٫۲ هستند و می‌توانند به مهاجم بدون احراز هویت امکان اجرای کد از راه دور روی سرور آسیب‌پذیر را بدهند. آسیب‌پذیری‌های مذکور به مدیریت نادرست حافظه مربوط می‌شوند و نصب‌های PHP پردازش‌کننده درخواست‌های وب را تحت تأثیر قرار می‌دهند.
نمونه‌های اثبات مفهوم اکسپلویت این آسیب‌پذیری‌ها منتشر شده و آمازون نیز تلاش برای بهره‌برداری از آنها را از ۱۷ اکتبر، پیش از انتشار اصلاحیه‌ها، گزارش کرده است؛ هرچند موفقیت تلاش‌های اولیه در سامانه‌های واقعی مشخص نیست. مدیران سامانه‌ها باید PHP را متناسب با شاخه مورد استفاده به نسخه‌های بالاتر ارتقا دهند؛ تغییر تنظیمات به‌تنهایی محافظت کامل ایجاد نمی‌کند.
جزئیات بیشتر در [اطلاعیه رسمی PHP در لینک زیر:
https://www.php.net/archive/2026.php#2026-10-21-5
آسـیب‌پـذیـری‌هـای در حـال سـوءاسـتفـاده
در مهر 1405، مرکز CISA، ضعف‌های امنیتی زیر را به «فهرست آسیب‌پذیری‌های در حال سوءاستفاده» یا همان Known Exploited Vulnerabilities Catalog اضافه کرد:
CVE-2026-106931 EG Secure Solutions SiteGuard Server Edition OS Command Injection Vulnerability
CVE-2026-96656 Plex Media Server External Control of File Name or Path Vulnerability
CVE-2026-96655 Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CVE-2026-96654 Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CVE-2026-96652 Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CVE-2026-110936 Siemens Software Center Uncontrolled Search Path Element Vulnerability
CVE-2026-102764 BeyondTrust Remote Support Authentication Bypass by Spoofing Vulnerability
CVE-2025-61624 Fortinet Multiple Products Path Traversal Vulnerability
CVE-2026-21589 Atlassian Multiple Products Files or Directories Accessible to External Parties Vulnerability
CVE-2026-105134 Ahsay AhsayCBS Command Injection Vulnerability
CVE-2026-76519 Cisco Secure Email Gateway Relative Path Traversal Vulnerability
CVE-2026-105133 Ahsay AhsayCBS Improper Authentication Vulnerability
CVE-2026-0322 Palo Alto Networks PAN-OS Code Injection Vulnerability
CVE-2026-104935 Ivanti Connect Secure Authentication Bypass by Spoofing Vulnerability
CVE-2026-96951 Microsoft Windows Command Injection Vulnerability
CVE-2015-5477 ISC BIND Data Processing Errors Vulnerability
CVE-2016-3081 Apache Struts Command Injection Vulnerability
CVE-2023-22894 Strapi Cleartext Storage of Sensitive Information Vulnerability
CVE-2021-3199 ONLYOFFICE Docs Server Path Traversal Vulnerability
CVE-2015-3306 ProFTPD Improper Access Control Vulnerability
CVE-2026-88779 Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-102490 Zammad GmbH Zammad Improper Privilege Management Vulnerability
CVE-2026-102489 Zammad GmbH Zammad Session Fixation Vulnerability
CVE-2026-104286 Fortinet FortiMail Path Traversal Vulnerability
CVE-2026-76504 Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability
CVE-2026-86950 Apple Multiple Products Out-of-Bounds Write Vulnerability
CVE-2026-88772 Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability
CVE-2026-88771 Citrix NetScaler Improper Input Validation Vulnerability
CVE-2026-67279 Mikrotik RouterOS Improper Enforcement of Behavioral Workflow Vulnerability
CVE-2026-65660 Microsoft SharePoint Code Injection Vulnerability
CVE-2026-87902 WordPress Core Remote File Inclusion Vulnerability
CVE-2026-5430 WSO2 Multiple Products Path Traversal Vulnerability
CVE-2026-71362 Adobe Commerce and Magento Incorrect Authorization Vulnerability
فهرست کامل Known Exploited Vulnerabilities Catalog در لینک زیر قابل دریافت است:
https://www.cisa.gov/known-exploited-vulnerabilities-catalog