Η CISA προσθέτει κρίσιμη ευπάθεια React2Shell στον κατάλογο KEV μετά από ενεργή εκμετάλλευση

Μια κρίσιμη ευπάθεια που επηρεάζει τα Meta React Server Components προστέθηκε στον κατάλογο Γνωστών Εκμεταλλευόμενων Ευπαθειών, σηματοδοτώντας την ευρεία ενεργή εκμετάλλευση από την CISA.

Παρακολούθηση ως CVE-2025-55182, αυτή η ευπάθεια απομακρυσμένης εκτέλεσης κώδικα αποτελεί άμεση απειλή για οργανισμούς που βασίζονται σε στοιχεία διακομιστή React.

Η ευπάθεια προέρχεται από ένα σημαντικό ελάττωμα στον τρόπο με τον οποίο τα React Server Components αποκωδικοποιούν τα ωφέλιμα φορτία που αποστέλλονται στα τελικά σημεία React Server Function.

Οι εισβολείς μπορούν να εκμεταλλευτούν αυτήν την αδυναμία για να επιτύχουν μη επικυρωμένη απομακρυσμένη εκτέλεση κώδικα. Πιθανώς σε κίνδυνο τα επηρεαζόμενα συστήματα χωρίς να απαιτείται έλεγχος ταυτότητας ή αλληλεπίδραση με τον χρήστη.

Αυτό το χαρακτηριστικό καθιστά την ευπάθεια ιδιαίτερα επικίνδυνη και ευκολότερη για απειλή φορείς για να οπλίσουν σε διάφορα περιβάλλοντα δικτύου.

Η CISA όρισε μια αξιολόγηση κρίσιμης σοβαρότητας σε αυτήν την ευπάθεια, δίνοντας έμφαση στις δυνατότητές της για εκτεταμένες επιπτώσεις.

Ο οργανισμός πρόσθεσε το CVE-2025-55182 στον κατάλογό του KEV στις 5 Δεκεμβρίου 2025, ορίζοντας υποχρεωτική προθεσμία αποκατάστασης στις 26 Δεκεμβρίου 2025, για ομοσπονδιακούς φορείς και φορείς εκμετάλλευσης υποδομών ζωτικής σημασίας.

Αυτό το παράθυρο 21 ημερών αντικατοπτρίζει την επείγουσα φύση της απειλής και την αξιολόγηση της δραστηριότητας ενεργού εκμετάλλευσης από τον οργανισμό.

Οι οργανισμοί που χρησιμοποιούν Meta React Server Components πρέπει να δώσουν προτεραιότητα στις προσπάθειες άμεσης αποκατάστασης.

Η CISA συνιστά την εφαρμογή των μέτρων μετριασμού που παρέχονται από τον προμηθευτή ή την τήρηση της ισχύουσας καθοδήγησης BOD 22-01 για τις υπηρεσίες cloud.

Για οργανισμούς που δεν μπορούν να εφαρμόσουν επιδιορθώσεις ή μετριασμούς, η διακοπή της χρήσης του επηρεαζόμενου προϊόντος μπορεί να είναι απαραίτητη για τη διατήρηση μιας στάσης ασφαλείας.

Οι ερευνητές ασφαλείας δεν έχουν τεκμηριώσει επιβεβαιωμένες συνδέσεις μεταξύ αυτής της ευπάθειας και εκστρατειών ransomware.

Αν και η κρίσιμη φύση και η κατάσταση ενεργητικής εκμετάλλευσης υποδηλώνουν αυξημένο κίνδυνο ανεξάρτητα.

Οι οργανισμοί θα πρέπει να παρακολουθούν τις τροφοδοσίες πληροφοριών απειλών και τις συμβουλές ασφαλείας για τις εξελίξεις σε αυτό το μέτωπο.

Αυτή η προσθήκη στο Κατάλογος KEV της CISA υπογραμμίζει την κρίσιμη σημασία των προγραμμάτων διαχείρισης ευπάθειας και των κύκλων ταχείας ανάπτυξης ενημερώσεων κώδικα.

Καθώς οι φορείς απειλών εκμεταλλεύονται ενεργά το CVE-2025-55182, το παράθυρο για αμυντική δράση μειώνεται σημαντικά.

Οι οργανισμοί θα πρέπει να αξιολογήσουν αμέσως την υποδομή τους για τις επηρεαζόμενες αναπτύξεις React Server Components (RSC) και να αναλάβουν δράση πριν από την προθεσμία της 26ης Δεκεμβρίου.

Οι ομάδες ασφαλείας καλούνται να επανεξετάσουν τις τρέχουσες υλοποιήσεις React και να δοκιμάσουν τη συμβατότητα με τις διαθέσιμες ενημερώσεις κώδικα σε ελεγχόμενα περιβάλλοντα.

Αναπτύξτε σχέδια ανάπτυξης για την ελαχιστοποίηση των λειτουργικών διαταραχών, διασφαλίζοντας παράλληλα ολοκληρωμένη κάλυψη σε όλα τα επηρεαζόμενα συστήματα.