امنیت سایبری
Cloudflare: کنترل دسترسی را پیش از صفحهٔ ورود NetScaler قرار دهید
آسیب‌پذیری CVE-2026-88771 امکان اجرای فرمان روی NetScaler Gateway را پیش از ورود فراهم می‌کرد. Cloudflare می‌گوید وصله‌کردن ضروری است، اما کنترل‌های دسترسی و محدودکردن ارتباط با سرور مبدأ می‌توانند لایه‌های دفاعی بیشتری ایجاد کنند.
Cloudflare در گزارشی دربارهٔ حفاظت از NetScaler Gateway می‌گوید آسیب‌پذیری CVE-2026-88771 به مهاجمان اجازه می‌داد بدون ورود، روی درگاه‌های آسیب‌پذیر فرمان اجرا کنند. این شرکت از مدیرانی که هنوز وصله را نصب نکرده‌اند می‌خواهد ابتدا آن را انجام دهند؛ کنترل‌های تکمیلی جایگزین به‌روزرسانی نیستند.
نصب وصله در محیط عملیاتی می‌تواند زمان‌بر باشد و به قطعی یا اختلال در دسترسی کارمندان بینجامد. Cloudflare می‌گوید هر نمونه باید شناسایی، به‌روزرسانی و آزمایش شود. این شرکت در ۱ اکتبر یک قانون اضطراری برای فایروال برنامهٔ وب (WAF) منتشر کرد؛ اما WAF را راهکاری واکنشی می‌داند که لزوماً از گونه‌های تازهٔ حمله جلوگیری نمی‌کند.
این مسئله به NetScaler محدود نیست: درگاه‌های Remote Desktop، کنسول‌های مدیریتی و دیگر صفحه‌های ورودِ در دسترس از اینترنت نیز در معرض خطرند. Cloudflare پیشنهاد می‌کند بررسی شود آیا این خدمات واقعاً باید برای همه از اینترنت قابل دسترسی باشند و آیا مهاجم می‌تواند از سد احراز هویت عبور کند و به سرور برنامه برسد. این شرکت ترکیب سیاست‌های دسترسی، امنیت برنامهٔ وب و محدودکردن اتصال به سرور مبدأ را رویکردی چندلایه برای محافظت از سرویس احراز هویت معرفی می‌کند.
این گزارش به کمک هوش مصنوعی تهیه شده است. مطالب براساس منابع درج‌شده تنظیم شده‌اند؛ صحت مستقل همه ادعاها تضمین نمی‌شود.
منبع: Cloudflare Blog — مشاهده منبع اصلی ↗