Semaja2

Dispositivos da série Siklu MultiHaul TG são afetados por uma falha que permite a atacantes remotos obter credenciais geradas aleatoriamente por meio de uma requisição de rede sem autenticação. Um atacante pode enviar um comando específico codificado em hexadecimal para a porta `12777` para obter o `username` e a `password`, o que permite acesso SSH direto ao dispositivo.

Existe uma vulnerabilidade no serviço `rfpiped`, que escuta na porta TCP 555 e utiliza chaves de criptografia AES estáticas hardcoded no binário. Essas chaves são idênticas em todos os dispositivos, permitindo que atacantes construam pacotes criptografados para executar comandos arbitrários sem autenticação. Trata-se de uma correção falha para um problema anteriormente conhecido. Outros dispositivos da série Etherhaul que compartilham o mesmo firmware também podem ser afetados.