شرکت‌های F5 و Juniper Networks به‌روزرسانی‌های امنیتی جدیدی را برای رفع ده‌ها آسیب‌پذیری در محصولات خود منتشر کرده‌اند. این به‌روزرسانی‌ها شامل رفع نقص‌های امنیتی با شدت بحرانی (Critical) هستند که می‌توانند منجر به اجرای کد از راه دور (RCE) شوند.
اصلاحات امنیتی در محصولات F5
شرکت F5 اعلام کرد که ۱۱ نقص امنیتی را در NGINX برطرف کرده است. در این میان، آسیب‌پذیری‌های CVE-2026-15176 و CVE-2026-93479 در دسته بحرانی قرار دارند و مهاجمان می‌توانند بدون نیاز به احراز هویت (Unauthenticated) و از طریق ارسال درخواست‌های HTTP دست‌کاری شده، از آن‌ها سوءاستفاده کنند.
در شرایط خاص، یک مهاجم می‌تواند با بهره‌برداری از این حفره‌ها، باعث ایجاد سرریز بافر (Buffer Overflow) و در نتیجه ری‌استارت شدن سیستم شود. همچنین در صورتی که قابلیت ASLR غیرفعال باشد یا مهاجم بتواند آن را دور بزند، امکان دستیابی به اجرای کد از راه دور (RCE) فراهم می‌شود.
علاوه بر این، آسیب‌پذیری بحرانی دیگری با شناسه CVE-2026-97205 شناسایی شده که می‌تواند منجر به تخریب حافظه (Memory Corruption)، توقف فرآیندهای Worker یا در صورت غیرفعال بودن ASLR، منجر به RCE شود.
به‌روزرسانی‌های گسترده Juniper Networks
شرکت Juniper Networks در هفته جاری ۱۷ توصیه‌نامه (Advisory) منتشر کرد که جزئیات بیش از ۱۵۰ نقص امنیتی در سیستم‌عامل‌های Junos OS و Junos OS Evolved و همچنین چهار باگ در Juniper Cloud-Native Router (JCNR) را شرح می‌دهد.
- تقریباً دو دوجین از این حفره‌ها دارای شدت بحرانی هستند و می‌توانند منجر به اجرای کد یا دستورات با دسترسی Root شوند.
- این آسیب‌پذیری‌ها امکان تصاحب کامل دستگاه (Device Takeover)، ایجاد Kernel Panic، کرش کردن سیستم، ری‌بوت شدن Routing Engine و اختلال در سرویس‌ها را فراهم می‌کنند.
- بسیاری از این موارد ناشی از خطای Off-by-one در مدیریت حافظه و منجر به Buffer Overflow شده‌اند.
همچنین چندین آسیب‌پذیری با شدت بالا (High) که می‌توانند منجر به DoS یا RCE شوند، در این به‌روزرسانی‌ها برطرف شده‌اند.
لازم به ذکر است که تا این لحظه، هیچ‌یک از شرکت‌های F5 و Juniper Networks گزارشی مبنی بر سوءاستفاده فعال (Exploit in the wild) از این آسیب‌پذیری‌ها منتشر نکرده‌اند.
