CVE-2025-57174
Açıklama
Siklu Communications Etherhaul 8010TX ve 1200FX cihazlarında, 7.4.0 ile 10.7.3 arasındaki Firmware sürümlerinde ve muhtemelen diğer önceki sürümlerde bir sorun tespit edilmiştir. TCP 555 portunu dinleyen rfpiped servisi, ikili dosyada sabit olarak kodlanmış statik AES şifreleme anahtarları kullanmaktadır. Bu anahtarlar tüm cihazlarda aynıdır ve saldırganların kimlik doğrulama olmadan rastgele komutlar çalıştıran şifreli paketler oluşturmasına olanak tanır. Bu durum, CVE-2017-7318 için başarısız bir yamadır. Bu sorun, ortak yazılım kullanan diğer Etherhaul serisi cihazları da etkileyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siklu Communications Etherhaul 8010TX | 7.4.0 ≤ v ≤ 10.7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.