CISA потвърди активна експлоатация на четири софтуерни бъга в корпоративния сектор
24 януари 2026
Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) предупреди за активна експлоатация на четири уязвимости, засягащи корпоративен софтуер от Versa и Zimbra, рамката за фронтенд инструменти Vite и софтуера за форматиране на код Prettier.
Проблемите със сигурността са добавени в каталога на CISA за известни експлоатирани уязвимости, което означава, че агенцията разполага с доказателства за използването им от хакери в реални условия.
Една от уязвимостите е CVE-2025-31125 – проблем с неправилен контрол на достъпа с висока степен на сериозност, разкрит през март миналата година.
Тази уязвимост може да бъде експлоатирана за излагане на забранени файлове, когато сървърът е изрично изложен към мрежата. Проблемът засяга само публично достъпни инстанции за разработка и е коригиран във версии 6.2.4, 6.1.3, 6.0.13, 5.4.16 и 4.5.11.
Друг бъг, маркиран от CISA като експлоатиран, е CVE-2025-34026 – критично заобикаляне на автентификацията в платформата за оркестрация Versa Concerto SD-WAN, разкрито през май 2025 г. Причината е неправилна конфигурация на обратния прокси сървър Traefik, която позволява достъп до административни крайни точки, включително вътрешната точка „Actuator“, излагайки на риск хийп дъмп файлове и регистрационни файлове от проследяване. Засегнати са версии от 12.1.2 до 12.2.0.
Американската агенция изброява и CVE-2025-54313 като използвана в атаки. Това е уязвимост с висока сериозност, произтичаща от компрометиране на веригата за доставки, засягаща пакета eslint-config-prettier.
През юли миналата година хакери превзеха няколко популярни JavaScript библиотеки и публикуваха в хранилището npm версии с вграден зловреден код. Инсталирането на засегнат пакет стартира зловреден скрипт install.js, който задейства полезен товар node-gyp.dll под Windows за кражба на npm токени за автентификация.
CISA предупреди и за експлоатацията на CVE-2025-68645 (разкрита на 22 декември 2025 г.) – уязвимост за локално включване на файлове в интерфейса Webmail Classic на Zimbra Collaboration Suite 10.0 и 10.1. Бъгът е причинен от неправилна обработка на потребителски параметри в сервлета RestFilter. Неоторизиран атакуващ може да експлоатира крайната точка /h/rest, за да зареди произволни файлове от директорията WebRoot.
CISA изисква от всички федерални агенции да приложат наличните актуализации за сигурност или предложените от вендорите мерки за смекчаване на риска, или да преустановят използването на продуктите до 12 февруари 2026 г.
Агенцията не е споделила подробности относно активността по експлоатирането, а статусът на използването на уязвимостите в атаки с рансъмуер е отбелязан като „неизвестен“.
Източник: https://www.bleepingcomputer.com/
