شرکت ManageEngine یک آسیب‌پذیری بحرانی از نوع اجرای کد از راه دور (Remote Code Execution – RCE) را در محصول ADSelfService Plus شناسایی و برطرف کرده است. این نقص امنیتی به یک مهاجم بدون احراز هویت (Unauthenticated) اجازه می‌دهد تا کدهای دلخواه خود را با سطح دسترسی NT AUTHORITYSYSTEM مستقیماً از طریق صفحه لاگین دستگاه‌های ویندوزی اجرا کند.
جزئیات فنی و مکان آسیب‌پذیری
این آسیب‌پذیری که با شناسه CVE-2026-74849 ثبت شده است، نسخه‌های 7000 و قدیمی‌تر ADSelfService Plus را که از کلاینت GINA استفاده می‌کنند، تحت تأثیر قرار می‌دهد. مشکل اصلی در کلاینت GINA نهفته است؛ مؤلفه‌ای که امکان بازنشانی رمز عبور (Password Reset) و باز کردن حساب‌های مسدود شده را مستقیماً در صفحه لاگین ویندوز فراهم می‌کند.
این کلاینت از یک مرورگر داخلی (Embedded Browser) با سبک کیوسک استفاده می‌کند که یک رابط کاربری پیش از احراز هویت (Pre-authentication Interface) را روی نقاط انتهایی (Endpoints) مدیریت شده ایجاد می‌کند. مهاجم با دسترسی به صفحه لاگین، می‌تواند از نقص امنیتی این مرورگر داخلی برای اجرای کد در محیط SYSTEM استفاده کند.
تأثیرات امنیتی و شدت بحران
از آنجایی که SYSTEM بالاترین سطح دسترسی محلی در ویندوز است، اکسپلویت موفقیت‌آمیز این حفره می‌تواند منجر به تسلط کامل بر دستگاه شود. این دسترسی شامل موارد زیر است:
- نصب بدافزار (Malware)
- تغییر تنظیمات امنیتی سیستم
- دسترسی به تمامی داده‌های محلی
- ایجاد دسترسی دائمی (Persistence) در سیستم
در سوابق CVE، این آسیب‌پذیری با امتیاز 9.8 در مقیاس CVSS v3.1 طبقه‌بندی شده است. این امتیاز نشان‌دهنده پیچیدگی پایین حمله، عدم نیاز به امتیازات قبلی مهاجم و عدم نیاز به تعامل کاربر است که ریسک بسیار بالایی برای محرمانگی، یکپارچگی و در دسترس بودن داده‌ها ایجاد می‌کند.
راهکار اصلاحی و توصیه‌ها
این نقص در نسخه‌های پیش از Build 7001 (منتشر شده در ۲۴ آگوست ۲۰۲۶) وجود دارد. ManageEngine در آپدیت جدید، مدیریت خطاهای اپلیکیشن را اصلاح و امنیت مرورگر داخلی در صفحه لاگین را تقویت کرده است.
اگرچه شرکت سازنده اشاره کرده است که دسترسی فیزیکی به صفحه لاگین دستگاه برای بهره‌برداری لازم است، اما مدیران SOC و مهندسین امنیت باید پیکربندی‌های کلاینت GINA، کنترل‌های کیوسک، جریان‌های دسترسی از راه دور و بخش‌بندی شبکه (Network Segmentation) خود را برای شناسایی مسیرهای احتمالی حمله ارزیابی کنند.
