CVE-2024-58300
Yüksek
Açıklama
Version 2.0.0 öncesindeki Siklu MultiHaul TG serisi cihazlar, uzaktaki saldırganların bir ağ isteği aracılığıyla rastgele oluşturulmuş kimlik bilgilerini almasına olanak tanıyan kimlik doğrulaması gerektirmeyen bir güvenlik açığı içermektedir. Saldırganlar, kullanıcı adı ve parolayı elde etmek için 12777 numaralı porta belirli bir onaltılık (hex) kodlanmış komut göndererek cihaza doğrudan SSH erişimi sağlayabilirler.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünMultiHaul TG series
Yayın11 Ara 2025
İlk görülme11 Ara 2025
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siklu MultiHaul TG series | v ≤ 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.