ช่องโหว่ใน Ivanti Workspace Control แฮกเกอร์สามารถถอดรหัสข้อมูลบัญชี SQL ที่จัดเก็บไว้

• CVE-2025-5353 (คะแนน CVSS 8.8/10 ระดับความรุนแรง High) เป็นช่องโหว่บนคีย์ที่ถูกฮาร์ดโค้ดใน Ivanti Workspace Control เปิดช่องทางให้ผู้โจมตีที่ผ่านการยืนยันตัวตนและเข้าถึงระบบในเครื่องได้ สามารถถอดรหัสข้อมูลบัญชี SQL ที่จัดเก็บไว้ในระบบได้สำเร็จ
• CVE-2025-22455 (คะแนน CVSS 8.8/10 ระดับความรุนแรง High) เป็นช่องโหว่บนคีย์ที่ถูกฮาร์ดโค้ดไว้ใน Ivanti Workspace Control อาจเปิดช่องทางให้ผู้โจมตีที่ล็อกอินเข้าสู่ระบบได้ในระดับ Local Authenticated สามารถถอดรหัสข้อมูลบัญชี SQL ที่จัดเก็บไว้ภายในระบบได้
• CVE-2025-22463 (คะแนน CVSS 7.3/10 ระดับความรุนแรง High) เป็นช่องโหว่บนคีย์ที่ถูกฮาร์ดโค้ดไว้ใน Ivanti Workspace Control อาจเปิดช่องให้ผู้โจมตีที่สามารถเข้าสู่ระบบได้ในระดับ Local Authenticated ถอดรหัส Environment Password ที่จัดเก็บไว้ในระบบได้

เวอร์ชันที่ได้รับผลกระทบ

• Ivanti Workspace Control เวอร์ชันก่อนหน้า 10.19.0.0
  

เวอร์ชันที่ได้รับการแก้ไข

• Ivanti Workspace Control เวอร์ชัน 10.19.10.0

ผลกระทบจากช่องโหว่

ผลกระทบจากช่องโหว่ก่อให้เกิดความเสี่ยงด้านความปลอดภัย โดยเปิดโอกาสให้ผู้โจมตีที่สามารถเข้าถึงเครื่องในระดับ Local และผ่านการยืนยันตัวตนแล้ว สามารถถอดรหัสข้อมูลสำคัญที่จัดเก็บอยู่ในระบบ Ivanti Workspace Control ได้ ไม่ว่าจะเป็นรหัสผ่านฐานข้อมูล SQL หรือ Environment Password สาเหตุของปัญหานี้เกิดจากการฝังคีย์เข้ารหัสแบบฮาร์ดโค้ดไว้ภายในซอฟต์แวร์ ซึ่งถือเป็นจุดอ่อน เนื่องจากอาจนำไปสู่การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

คำแนะนำ

• ดำเนินการอัปเดต Ivanti Workspace Control เป็นเวอร์ชัน 10.19.10.0
• ติดตามประกาศและคำแนะนำล่าสุดจาก Ivanti อย่างต่อเนื่อง
• ปรับระดับสิทธิ์การเข้าถึงตามหลักการ Principle of Least Privilege
• หลีกเลี่ยงการจัดเก็บข้อมูลสำคัญแบบ plaintext หรือเข้ารหัสด้วยคีย์ที่ไม่ปลอดภัย

แหล่งอ้างอิง

https://cybersecuritynews.com/ivanti-workspace-control-vulnerabilities/

https://nvd.nist.gov/vuln/detail/CVE-2025-5353

https://nvd.nist.gov/vuln/detail/CVE-2025-22455

https://nvd.nist.gov/vuln/detail/CVE-2025-22463