PT-2025-37368 · Siklu Communications · Etherhaul 1200Fx+1

Semaja2 · Publicado 2025-09-13 · Atualizado 2026-01-22 · CVE-2025-57174

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Dispositivos Siklu Communications Etherhaul 8010TX e 1200FX, versões 7.4.0 a 10.7.3

Descrição Existe uma vulnerabilidade no serviço rfpiped, que escuta na porta TCP 555 e utiliza chaves de criptografia AES estáticas hardcoded no binário. Essas chaves são idênticas em todos os dispositivos, permitindo que atacantes construam pacotes criptografados para executar comandos arbitrários sem autenticação. Trata-se de uma correção falha para um problema anteriormente conhecido. Outros dispositivos da série Etherhaul que compartilham o mesmo firmware também podem ser afetados.

Recomendações Versões anteriores a 7.4.0 são recomendadas. Recomenda-se atualizar as versões de 7.4.0 a 10.7.3.

Exploit

Correção

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2025-57174

Produtos afetados

Etherhaul 1200Fx

Etherhaul 8010Tx

Referências · 9

• 🔥 https://exploit-db.com/exploits/52466 · Exploit
• http://etherhaul.com · Nota
• https://twitter.com/VulmonFeeds/status/1967791630305419594 · Publicação no Twitter
• http://ceragon.com · Nota
• https://twitter.com/redsecuretech/status/2014274369128747073 · Publicação no Twitter
• https://reddit.com/r/wisp/comments/1nfv7nd/siklu_eh_multiple_cves · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-57174 · Nota de Segurança
• https://semaja2.net/2025/08/02/siklu-eh-unauthenticated-rce · Nota
• https://twitter.com/CVEnew/status/2003567359240425843 · Publicação no Twitter