الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Semaja2

#16986من 60,596
18.5إجمالي CVSS
الثغرات · 2
عالية
1
حرجة
1
PT-2025-50753
2025-12-11
8.7
CVE-2024-58300
Siklu
Siklu Multihaul Tg
تتأثر أجهزة سلسلة Siklu MultiHaul TG بثغرة تسمح للمهاجمين عن بُعد بالحصول على بيانات اعتماد مُولَّدة عشوائيًا من خلال طلب شبكي دون مصادقة. يمكن للمهاجم إرسال أمر محدد مشفر بنظام سداسي عشري إلى المنفذ `12777` للحصول على `username` و`password`، مما يتيح الوصول المباشر عبر SSH إلى الجهاز.
PT-2025-37368
2025-09-13
9.8
CVE-2025-57174
Siklu Communications
Etherhaul 1200Fx
توجد ثغرة أمنية في خدمة `rfpiped`، التي تستمع على منفذ TCP 555 وتستخدم مفاتيح تشفير AES ثابتة مبرمجة بشكل ثابت في الملف الثنائي. هذه المفاتيح متطابقة في جميع الأجهزة، مما يسمح للمهاجمين بإنشاء حزم مشفرة لتنفيذ أوامر تعسفية دون مصادقة. وهذا يعد تصحيحًا فاشلًا لمشكلة معروفة سابقًا. قد تتأثر أيضًا أجهزة أخرى من سلسلة Etherhaul التي تشترك في نفس البرنامج الثابت.