یک آسیب‌پذیری امنیتی با شناسه CVE-2026-102247 در سیستم مدیریت محتوای FastAdmin (نسخه‌های 1.6.1.20250430 و 1.6.5.20260602) شناسایی شده است. این نقص امنیتی که دارای امتیاز 7.1 (High) است، به مهاجم اجازه می‌دهد تا سطح دسترسی خود را در سیستم افزایش داده و کنترل کامل محیط را به دست بگیرد.
جزئیات فنی و بردار حمله
این آسیب‌پذیری در مؤلفه مدیریت پایگاه داده (Database Management) و به‌طور مشخص در فایل application/database.php رخ داده است. بهره‌برداری از این نقص منجر به اجرای عملیات با امتیازات غیرضروری و بیش از حد (Over-privileged) می‌شود که در نهایت منجر به نقض کامل سه رکن اصلی امنیت یعنی محرمانگی، یکپارچگی و در دسترس بودن (C/I/A) در سیستم آسیب‌دیده می‌گردد.
بر اساس تحلیل‌های CVSS، بردار حمله به شرح زیر است:
- دسترسی: از طریق شبکه (Network-reachable)
- پیش‌نیاز دسترسی: نیاز به داشتن نشست فعال مدیریت (PR:H)
- تعامل کاربر: نیاز به تعامل کاربر در رابط کاربری (UI:R)
به دلیل نیاز به دسترسی‌های مدیریتی بالا و تعامل کاربر، یک مهاجم بدون احراز هویت نمی‌تواند به‌طور مستقیم این آسیب‌پذیری را در یک نصب پیش‌فرض فعال کند، اما در صورت نفوذ اولیه به حساب مدیریت، می‌تواند سیستم را به‌طور کامل تسخیر کند.
وضعیت اکسپلویت و توصیه‌های امنیتی
در حال حاضر Exploit این آسیب‌پذیری به‌صورت عمومی منتشر شده و قابل استفاده است. به مدیران SOC و مهندسین امنیت توصیه می‌شود اقدامات زیر را به‌سرعت اجرا کنند:
- شناسایی: تمامی نسخه‌های FastAdmin در شبکه را بررسی کرده و نسخه‌های آسیب‌پذیر را شناسایی کنید.
- محدودسازی دسترسی: دسترسی به رابط مدیریتی (Admin Interface) را تنها به محدوده IPهای مورد اعتماد یا از طریق VPN محدود کنید.
- احراز هویت: استفاده از احراز هویت چندعاملی (MFA) را برای تمامی حساب‌های مدیریتی اجباری کنید.
- کاهش سطح حمله: در صورتی که مؤلفه مدیریت پایگاه داده ضروری نیست، آن را به‌طور موقت غیرفعال یا دسترسی به آن را به‌شدت محدود کنید.
