Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ™@Vip

#اخبار #خبر

⚠️

هشدار امنیتی مهم برای کاربران ScreenConnect (ConnectWise Control)

🔴یک آسیب‌پذیری بحرانی با شناسه CVE-2025-3935 در نسخه‌های قدیمی این نرم‌افزار کشف شده که به مهاجم امکان اجرای کد از راه دور را می‌دهد. این نقص از طریق ViewState در ASP.NET قابل بهره‌برداری است و خطر نفوذ گسترده به سیستم را به همراه دارد. اگر از نسخه‌های پیش از 25.2.4 استفاده می‌کنید، فوراً به‌روزرسانی کنید یا سرور خود را ایزوله کنید؛ چرا که مهاجمان می‌توانند با دور زدن احراز هویت، کنترل کامل را به دست گیرند. این آسیب‌پذیری تهدیدی جدی محسوب می‌شود.
🔴بر اساس آخرین اسکن، 24 سازمان بزرگ ایرانی از نسخه های آسیب پذیر استفاده می کنند!
#PingChannel

📣

@Vip_Security

🌐

www.VipSecurity.zone

Please open Telegram to view this post

VIEW IN TELEGRAM

👍11🆒3❤2

www.tgoop.com/Vip_Security/21199

5.15K viewsMay 10 at 18:51

tgoop.com/Vip_Security/21199

Create: 2025-05-10
Last Update: 2025-08-20 17:42:26

#اخبار #خبر
⚠️هشدار امنیتی مهم برای کاربران ScreenConnect (ConnectWise Control)

🔴یک آسیب‌پذیری بحرانی با شناسه CVE-2025-3935 در نسخه‌های قدیمی این نرم‌افزار کشف شده که به مهاجم امکان اجرای کد از راه دور را می‌دهد. این نقص از طریق ViewState در ASP.NET قابل بهره‌برداری است و خطر نفوذ گسترده به سیستم را به همراه دارد. اگر از نسخه‌های پیش از 25.2.4 استفاده می‌کنید، فوراً به‌روزرسانی کنید یا سرور خود را ایزوله کنید؛ چرا که مهاجمان می‌توانند با دور زدن احراز هویت، کنترل کامل را به دست گیرند. این آسیب‌پذیری تهدیدی جدی محسوب می‌شود.
🔴بر اساس آخرین اسکن، 24 سازمان بزرگ ایرانی از نسخه های آسیب پذیر استفاده می کنند!
#PingChannel

📣 @Vip_Security
🌐 www.VipSecurity.zone

Telegram News

#اخبار #خبر