بایگانی ماه : جولای, 2025

خبر جدید: تحولات مهم در سیستم لایسنس‌های Cisco

هشدار در مورد حفره‌های امنیتی Licensing Utility

متن خبر:

شرکت Cisco اخیراً اعلام کرده که پلتفرم مدیریت لایسنس قدیمی خود یعنی My Cisco Entitlements را تا تاریخ 31 آگوست 2025 بازنشسته خواهد کرد و جایگزین آن، سرویس جدید و پیشرفته به نام License Central خواهد شد.

مهاجرت از My Cisco Entitlements به License Central
این تغییر چه مزایایی دارد؟ License Central یک پورتال متمرکز است که امکانات زیر را ارائه می‌دهد:

• مدیریت کامل لایسنس‌ها و دارایی‌ها در یک داشبورد

• گزارش‌گیری دقیق از وضعیت لایسنس و مصرف

• برنامه‌ریزی خودکار تمدید و همگام‌سازی لایسنس‌ها
  برای سهولت کار کاربران و انتقال بدون دردسر، سیسکو وبینار آموزش این مهاجرت را از 18 ژوئن 2025 برگزار می‌کند .

هشدار امنیتی: آسیب‌پذیری در Smart Licensing Utility

علاوه بر تغییرات مدیریتی، Cybersecurity Dive و منابع دیگر تأیید کرده‌اند که آسیب‌پذیری‌های CVE-2024-20439 و CVE-2024-20440 در ابزار Smart Licensing Utility سیسکو در حال سو استفاده هستند .

این عیب‌ها شامل:

• رمز ثابت مخفی (Backdoor credential) برای ورود غیرمجاز

• امکان دسترسی به فایل‌های حساس لاگ
  که مهاجمان می‌توانند از آن‌ها سوء استفاده کرده و کنترل سیستم را در دست بگیرند cybersecuritydive.com+3cybersecuritydive.com+3yourcts.com+3. سیسکو توصیه کرده تا کاربران فوراً آخرین پچ‌‌ها و بروزرسانی‌ها را از طریق وب‌سایت رسمی دریافت و اعمال کنند.

توصیه‌های مهم برای کاربران و مدیران شبکه:

• برای مدیران و شرکا:
  در صورت استفاده از My Cisco Entitlements، سریع‌تر برای شرکت در وبینار و مهاجرت به License Central اقدام کنید.

• برای همه سازمان‌ها:
  نسخه فعلی Smart Licensing Utility را با نسخه‌ای که نقص‌های یادشده را رفع کرده، بروز‌رسانی کنید تا از خطرات امنیتی احتمالی جلوگیری شود.

• برای راهنمایی و مشاوره در مورد بهترین نوع لایسنس سیسکو با ما در ارتباط باشید.