نود إعلامك عن وجود ثغرة أمنية (CVE-2025-7012) تم تحديدها مؤخرًا وتؤثر على Cato Linux Clients بإصدارات أقل من 5.4.x. يمكن لهذه الثغرة أن تمكّن المهاجمين الذين لديهم وصول إلى Linux Client على الجهاز من تصعيد امتيازاتهم. لقد أصدرنا إصدارًا جديدًا من Cato Linux Client الإصدار 5.5 الذي يتضمن تصحيحًا أمنيًا لحل هذه الثغرة.
نرى أن هناك مستخدمين ZTNA (SDP) في حسابك مع أجهزة Linux التي استخدمت Linux Clients بإصدارات v5.4 والأقل في الثلاثين يومًا الماضية وهم معرضون للهجمات. نوصي بشدة أن تتأكد من أن جميع Linux Clients قد تم ترقيتها إلى الإصدار 5.5 من Linux Client للحماية من الثغرة. يمكنك تنزيل أحدث إصدار من Linux Client من بوابة تنزيل Cato Client.
حسب معرفتنا، لم يتم استغلال أي من هذه المشكلات في البرية.
ما التغييرات التي أحتاج إلى إجرائها؟
استخدم لوحة معلومات نظرة عامة على الوصول لتحديد المستخدمين الذين لديهم Linux Client بإصدارات v5.4 والأقل، وتأكد من ترقية هذه الإصدارات إلى الإصدار 5.5 على الأقل لتلقي أحدث التصحيحات الأمنية والتحسينات.
ما هو تأثير ذلك على الحساب؟
إذا لم تقم بترقية إصدار Linux Client إلى الإصدار 5.5 أو أعلى، فإن الأجهزة ذات الإصدارات الأقدم ستكون معرضة لهجمات خبيثة تتعلق بـ CVE-2025-7012.
حسب معرفتنا، لم يتم استغلال أي من هذه المشكلات في البرية.
مع من أتحدث إذا كان لدي أسئلة؟
إذا كان لديك أسئلة أو واجهت مشكلات، يرجى الاتصال بالدعم.