یک نقص امنیتی جدی در پلتفرم عملیاتی متن‌باز OpenSpug Spug (نسخه‌های تا 3.4.0 و 4.0.1) کشف شده است که منجر به امکان اجرای کد از راه دور (RCE) می‌شود.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری از نوع OS Command Injection (شناسه CWE-78) است و در بخش انتقال فایل (File Transfer) و به‌طور مشخص در نقطه انتهایی (Endpoint) مسیر /exec/transfer رخ می‌دهد. مهاجم می‌تواند با ارسال ورودی‌های دستکاری شده (Crafted Input)، دستورات سیستم‌عامل را مستقیماً روی سرور میزبان اجرا کند.
- شناسه: CVE-2026-108540
- امتیاز CVSS: 8.6 (High)
- پیچیدگی حمله: پایین (Low Complexity)
- پیش‌نیاز: داشتن حساب کاربری با سطح دسترسی پایین (Authenticated Low-Privilege)
تحلیل ریسک و اثرات
اگرچه این حمله نیازمند احراز هویت است و کاربران ناشناس نمی‌توانند از آن استفاده کنند، اما هر کاربری که دسترسی Monitor یا دسترسی‌های پایه به رابط وب Spug داشته باشد، می‌تواند کنترل کامل میزبان را در دست بگیرد. نکته نگران‌کننده این است که اکسپلویت (Exploit) این آسیب‌پذیری منتشر شده و سازنده نرم‌افزار تاکنون پاسخی به گزارش‌های مربوطه نداده است.
توصیه‌های امنیتی برای مدیران SOC و CISOها
- شناسایی دارایی‌ها: تمامی نسخه‌های نصب شده Spug را بررسی کرده و نسخه‌های آسیب‌پذیر (3.4.0، 4.0.1 و قدیمی‌تر) را شناسایی کنید.
- محدودسازی دسترسی: دسترسی به رابط وب Spug را تنها به شبکه‌های مدیریتی مورد اعتماد یا از طریق VPN محدود کنید.
- بازبینی حساب‌ها: لیست کاربران دارای دسترسی را بازبینی کرده و دسترسی‌های غیرضروری را حذف نمایید.
- پایش لاگ‌ها: درخواست‌های ارسالی به مسیر
/exec/transferرا در لاگ‌های سرور برای شناسایی هرگونه تلاش برای تزریق دستورات بررسی کنید.
