PT-2025-50753
CVE-2024-58300
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات سلسلة Siklu MultiHaul TG الأقدم من 2.0.0
الوصف
تتأثر أجهزة سلسلة Siklu MultiHaul TG بثغرة تسمح للمهاجمين عن بُعد بالحصول على بيانات اعتماد مُولَّدة عشوائيًا من خلال طلب شبكي دون مصادقة. يمكن للمهاجم إرسال أمر محدد مشفر بنظام سداسي عشري إلى المنفذ
12777 للحصول على username وpassword، مما يتيح الوصول المباشر عبر SSH إلى الجهاز.التوصيات
قم بتحديث أجهزة سلسلة Siklu MultiHaul TG إلى الإصدار 2.0.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾