یک آسیب‌پذیری امنیتی بسیار بحرانی با شناسه CVE-2026-97360 در نرم‌افزار Rejetto HFS2 (نسخه 2.4.0 و نسخه‌های قدیمی‌تر) شناسایی شده است. این نقص امنیتی به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated) و بدون هرگونه تعامل کاربر، به فایل‌های سیستم میزبان دسترسی پیدا کنند.
جزئیات فنی آسیب‌پذیری
این مشکل ناشی از فقدان مدل مجوزدهی در Macro Dispatcher و عدم موفقیت Path Resolver در محدود کردن مسیرهای مطلق (Absolute Paths) به پوشه اشتراکی است. در نتیجه، مهاجمان می‌توانند با دستکاری موتور قالب‌بندی (Template Engine)، عملیات‌های زیر را روی هر فایلی که حساب کاربری سرویس HFS به آن دسترسی دارد، انجام دهند:
- خواندن (Read) فایل‌های حساس
- نوشتن (Write) و تغییر محتوا
- افزودن (Append) داده به فایل‌ها
- حذف (Delete) فایل‌های سیستم
تاثیرات امنیتی
این آسیب‌پذیری منجر به نقض کامل مثلث CIA (محرمانگی، یکپارچگی و در دسترس بودن) می‌شود. با توجه به اینکه مهاجم می‌تواند فایل‌های سیستمی را تغییر دهد یا حذف کند، این نقص می‌تواند به راحتی به Remote Code Execution (RCE) یا اجرای کد از راه دور تبدیل شود و کنترل کامل سیستم میزبان را در اختیار مهاجم قرار دهد.
توصیه‌های فوری برای مدیران SOC و امنیت
با توجه به شدت بالای این آسیب‌پذیری (امتیاز 10.0)، اقدامات زیر توصیه می‌شود:
- شناسایی سریع: تمامی نمونه‌های Rejetto HFS2 نسخه 2.4.0 و قدیمی‌تر را در شبکه شناسایی کنید.
- محدودسازی دسترسی: نمونه‌هایی که به اینترنت متصل هستند را فوراً آفلاین کنید یا دسترسی‌های ورودی را در Firewall مسدود نمایید.
- اعمال اصل کمترین امتیاز (Least Privilege): در صورتی که سرویس باید فعال بماند، آن را تحت یک حساب کاربری با دسترسی‌های بسیار محدود اجرا کنید که هیچ دسترسی نوشتاری به داده‌های حساس ندارد.
- ایزوله‌سازی: پوشه اشتراکی (Shared Folder) را به یک Volume ایزوله منتقل کرده و اعتبارنامه‌های حساب کاربری سرویس را تغییر دهید.
