PT-2025-37368
CVE-2025-57174
·
تاريخ النشر
2025-09-13
·
تاريخ التحديث
2026-07-04
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
أجهزة Siklu Communications Etherhaul 8010TX و 1200FX، الإصدارات من 7.4.0 إلى 10.7.3
الوصف
توجد ثغرة أمنية في خدمة
rfpiped، التي تستمع على منفذ TCP 555 وتستخدم مفاتيح تشفير AES ثابتة مبرمجة بشكل ثابت في الملف الثنائي. هذه المفاتيح متطابقة في جميع الأجهزة، مما يسمح للمهاجمين بإنشاء حزم مشفرة لتنفيذ أوامر تعسفية دون مصادقة. وهذا يعد تصحيحًا فاشلًا لمشكلة معروفة سابقًا. قد تتأثر أيضًا أجهزة أخرى من سلسلة Etherhaul التي تشترك في نفس البرنامج الثابت.التوصيات
يُنصح باستخدام الإصدارات الأقدم من 7.4.0.
يُنصح بتحديث الإصدارات من 7.4.0 إلى 10.7.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾