جامعه امنیت شبکه در پی کشف یک آسیب‌پذیری بحرانی در نرم‌افزار Rejetto HTTP File Server (HFS) در وضعیت هشدار قرار گرفته است. تحلیل‌های اخیر نشان می‌دهد که مهاجمان سایبری به‌طور فعال در حال اسکن اینترنت برای شناسایی سرورهای آسیب‌پذیر هستند تا از طریق ضعف در امضای کلید (Signing Key) و نقص در فرآیند احراز هویت، کنترل کامل سیستم‌های هدف را در دست بگیرند.
شناخت آسیب‌پذیری CVE-2026-61500 و مکانیزم حمله
آسیب‌پذیری شناسه‌گذاری شده با کد CVE-2026-61500، یک حفره امنیتی در لایه مدیریت نشست‌ها (Session Management) نرم‌افزار Rejetto HFS است. ریشه این مشکل به ضعف در الگوریتم تولید و بررسی کلیدهای امضا بازمی‌گردد. زمانی که سرور از کلیدهای ضعیف برای امضای توکن‌های نشست استفاده می‌کند، مهاجم می‌تواند با استفاده از تکنیک‌های جعل نشست (Session Forgery)، هویت کاربران معتبر یا مدیران سیستم را شبیه‌سازی کند.
این نقص به مهاجم اجازه می‌دهد تا بدون نیاز به رمز عبور، دسترسی غیرمجاز به پنل مدیریت پیدا کند. پس از دستیابی به سطح دسترسی مدیریتی، مهاجم قادر خواهد بود از قابلیت‌های داخلی نرم‌افزار برای اجرای کدهای مخرب از راه دور (Remote Code Execution) بهره‌برداری کند که عملاً به معنای تسلط کامل بر سرور و داده‌های میزبان است.
چرا Rejetto HFS هدف اصلی است؟
نرم‌افزار Rejetto HFS به دلیل سادگی در پیاده‌سازی و توانایی بالا در اشتراک‌گذاری فایل‌ها در محیط‌های کوچک و متوسط محبوبیت دارد. با این حال، معماری آن که اجازه اجرای دستورات سفارشی را می‌دهد، در صورت نشت دسترسی‌های مدیریتی، به سلاحی علیه خود تبدیل می‌شود. اسکن‌های گسترده‌ای که از ابتدای پاییز ۱۴۰۵ گزارش شده است، نشان می‌دهد که بات‌نت‌ها به دنبال سرورهایی هستند که هنوز نسخه آسیب‌پذیر را اجرا می‌کنند یا پیکربندی امنیتی پیش‌فرض را تغییر نداده‌اند.
مشخصات فنی آسیب‌پذیری
- شناسه CVE: CVE-2026-61500
- نوع آسیب‌پذیری: Weak Signing Key / Session Forgery
- پیامد نهایی: دسترسی غیرمجاز، تصاحب حساب کاربری، اجرای کد از راه دور (RCE)
- وضعیت بهره‌برداری: فعال در محیط عملیاتی (Exploited in the wild)
- راهکار پیشنهادی: به‌روزرسانی فوری به آخرین نسخه پایدار و اعمال سیاست‌های سخت‌گیرانه فایروال
گام‌های ضروری برای مقاوم‌سازی زیرساخت
اگر از سرورهای HFS در سازمان یا شبکه خود استفاده می‌کنید، اقدامات زیر برای پیشگیری از نفوذ الزامی است:
- به‌روزرسانی فوری: بررسی کنید که آیا نسخه نصب شده دارای پچ امنیتی برای این CVE است یا خیر. همواره از مخازن رسمی برای دریافت آپدیت‌ها استفاده کنید.
- محدودسازی دسترسی (IP Whitelisting): دسترسی به پنل مدیریت سرور HFS را صرفاً به آدرس‌های IP مورد اعتماد محدود کنید. استفاده از VPN برای دسترسی به محیط مدیریتی اکیداً توصیه می‌شود.
- پایش لاگ‌ها: بررسی لاگ‌های سرور برای شناسایی درخواست‌های غیرعادی یا تلاش‌های مکرر برای دسترسی به مسیرهای مرتبط با نشست‌ها (Session paths).
- جداسازی شبکه: در صورت امکان، سرویس HFS را در یک Container (نظیر داکر) با دسترسی‌های محدود (Read-only filesystem) اجرا کنید تا در صورت وقوع RCE، دامنه تخریب محدود بماند.
در نهایت، این رویداد یادآور اهمیت پروتکل‌های احراز هویت قوی است. حتی در نرم‌افزارهای کوچک و کاربردی، استفاده از الگوریتم‌های رمزنگاری ضعیف می‌تواند به فاجعه‌های امنیتی بزرگ منجر شود. مدیران سیستم باید با نگاهی بدبینانه به تمامی سرویس‌های تحت شبکه خود، همواره به‌روزرسانی‌های امنیتی را در اولویت قرار دهند.
