CVE-2025-57176
Orta
Açıklama
2026-03-10 tarihinden önceki Ceragon Networks / Siklu Communication EtherHaul ve MultiHaul Serisi mikrodalga antenlerde, TCP 555 portundaki rfpiped servisi, cihaz üzerindeki herhangi bir yazılabilir konuma kimlik doğrulaması yapılmadan dosya yüklenmesine izin verir. Dosya yükleme paketleri zayıf şifreleme (yalnızca meta veriler için) kullanır ve dosya içerikleri açık metin olarak iletilir. Herhangi bir kimlik doğrulama veya yol doğrulaması gerçekleştirilmez.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünEtherHaul and MultiHaul Series microwave antennas
Yayın15 Eyl 2025
İlk görülme15 Eyl 2025
Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin
Nasıl düzeltilir
Güncelleyin
- Ceragon Networks / Siklu Communication EtherHaul and MultiHaul Series microwave antennasR2.4.0, R10.8.1, R7.7.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ceragon Networks / Siklu Communication EtherHaul and MultiHaul Series microwave antennas | Ceragon MultiHaul MH-B100-CCS ≤ v < R2.4.0, Ceragon MultiHaul MH-T200-CCC ≤ v < R2.4.0, Ceragon MultiHaul MH-T200-CNN ≤ v < R2.4.0, Ceragon MultiHaul MH-T201-CNN ≤ v < R2.4.0, Ceragon EtherHaul EH-8010FX ≤ v < R10.8.1, Ceragon EtherHaul EH-500TX ≤ v < R7.7.12, Ceragon EtherHaul EH-600TX ≤ v < R7.7.12, Ceragon EtherHaul EH-614TX ≤ v < R7.7.12, Ceragon EtherHaul EH-700TX ≤ v < R7.7.12, Ceragon EtherHaul EH-710TX ≤ v < R7.7.12, Ceragon EtherHaul EH-1200TX ≤ v < R7.7.12, Ceragon EtherHaul EH-1200FX ≤ v < R7.7.12, Ceragon EtherHaul EH-2200FX ≤ v < R7.7.12, Ceragon EtherHaul EH-2500FX ≤ v < R7.7.12, Ceragon EtherHaul EH-5500FD ≤ v < R7.7.12 | R2.4.0, R10.8.1, R7.7.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.