CVE-2015-0936

حرجةتم النشر

تحتوي أنظمة Ceragon FibeAir IP-10 على مفتاح SSH عام افتراضي في ملف authorized_keys الخاص بالمستخدم mateidu، مما يسمح للمهاجمين عن بُعد بالحصول على وصول SSH...

تم النشر: 01‏/06‏/2017
محدث: 06‏/08‏/2024
تخصيص CNA: certcc
الأدلة المرصودة: 01‏/04‏/2015

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

78.1‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.6‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تحتوي أنظمة Ceragon FibeAir IP-10 على مفتاح SSH عام افتراضي في ملف authorized_keys الخاص بالمستخدم mateidu، مما يسمح للمهاجمين عن بُعد بالحصول على وصول SSH من خلال الاستفادة من معرفة المفتاح الخاص.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

Ceragon FibeAir IP-10 SSH Private Key Exposureوحدة
modules/exploits/linux/ssh/ceragon_fibeair_known_privkey.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 6144ecdd0f63أداة ذات صلة
الشروط المعلنة
- platform: Unix($.exploit_linux/ssh/ceragon_fibeair_known_privkey.platform)
- verification: check_not_declared($.exploit_linux/ssh/ceragon_fibeair_known_privkey.check)

Ceragon FibeAir IP-10 - SSH Private Key Exposure (Metasploit)استغلال
Metasploit · linux · 01‏/04‏/2015

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.