IPImen ، Firewall ، NGFirewall-UTM، آیپی ایمن، فایروال ایرانی ، فایروال بومی، یوتی ام بومی، یوتی ام ایرانی، فایروال نسل بعدی ایرانی، فایروال نسل بعدی بومی

‌

یک آسیب‌پذیری بحرانی با شناسه CVE-2025-46762 در کتابخانه Apache Parquet Java کشف شده است که می‌تواند به مهاجمان اجازه اجرای کد از راه دور (RCE) را بدهد. این آسیب‌پذیری که توسط تیم تحقیقاتی VulnCheck شناسایی شده، به دلیل نقص در فرآیند اعتبارسنجی داده‌ها در فایل‌های Parquet ایجاد شده است. این مشکل تمامی نسخه‌های Apache Parquet Java تا نسخه 1.14.0 را تحت تأثیر قرار می‌دهد. کاربران این کتابخانه باید فوراً به نسخه 1.14.1 یا بالاتر ارتقا دهند تا از خطرات احتمالی در امان بمانند.

جزئیات فنی آسیب‌پذیری:

• شناسه آسیب‌پذیری: CVE-2025-46762
• نوع آسیب‌پذیری: اجرای کد از راه دور (Remote Code Execution - RCE)
• امتیاز CVSS: 9.8 (بحرانی)
• کتابخانه تحت تأثیر: Apache Parquet Java (همه نسخه‌ها تا 1.14.0)
• علت اصلی: نقص در فرآیند اعتبارسنجی داده‌ها هنگام پردازش فایل‌های Parquet مخرب.

Apache Parquet یک فرمت ذخیره‌سازی ستونی است که به‌طور گسترده در اکوسیستم‌های داده بزرگ (Big Data) مانند Apache Hadoop، Spark و سایر پلتفرم‌های پردازش داده استفاده می‌شود.

این آسیب‌پذیری به مهاجمان اجازه می‌دهد فایل‌های Parquet دستکاری‌شده‌ای را ایجاد کنند که هنگام پردازش توسط برنامه‌های وابسته به این کتابخانه، کد مخرب را اجرا می‌کنند.

تأثیرات احتمالی:

• اجرای کد دلخواه: مهاجمان می‌توانند کد مخرب را روی سیستم هدف اجرا کنند، که ممکن است منجر به سرقت داده‌ها، نصب بدافزار یا کنترل کامل سرور شود.
• گستردگی تأثیر: با توجه به استفاده گسترده از Apache Parquet در برنامه‌های داده‌محور (مانند سیستم‌های تحلیل داده و انبارهای داده)، این آسیب‌پذیری می‌تواند سازمان‌های بزرگی را که از این فناوری استفاده می‌کنند، به خطر بیندازد.
• تهدیدات زنجیره تأمین: برنامه‌هایی که به‌طور غیرمستقیم از این کتابخانه استفاده می‌کنند (مثلاً از طریق وابستگی‌های شخص ثالث) نیز ممکن است در معرض خطر باشند.

وضعیت سوءاستفاده:

• تاکنون هیچ گزارش تأییدشده‌ای از سوءاستفاده فعال از این آسیب‌پذیری در دنیای واقعی منتشر نشده است.
• با این حال، با توجه به ماهیت بحرانی این نقص و انتشار عمومی جزئیات آن، انتظار می‌رود که مهاجمان به‌زودی شروع به توسعه ابزارهای بهره‌برداری (Exploit) کنند.

اقدامات اصلاحی:

• به‌روزرسانی فوری: توسعه‌دهندگان و سازمان‌هایی که از Apache Parquet Java استفاده می‌کنند، باید فوراً به نسخه 1.14.1 یا بالاتر ارتقا دهند. این نسخه شامل وصله‌ای (Patch) برای رفع آسیب‌پذیری است.
• بررسی وابستگی‌ها: سازمان‌ها باید بررسی کنند که آیا برنامه‌هایشان به‌طور مستقیم یا غیرمستقیم (از طریق کتابخانه‌های دیگر) از Apache Parquet Java استفاده می‌کنند.
• نظارت بر شبکه: استفاده از سیستم‌های تشخیص نفوذ (IDS) و نظارت بر ترافیک شبکه برای شناسایی تلاش‌های احتمالی برای ارسال فایل‌های Parquet مخرب.
• اعمال اصل حداقل دسترسی: محدود کردن دسترسی به سیستم‌هایی که فایل‌های Parquet را پردازش می‌کنند، برای کاهش تأثیر حملات احتمالی.