CVE-2025-57176
En las antenas de microondas de las series EtherHaul y MultiHaul de Ceragon Networks / Siklu Communication, anteriores al 2026-03-10, el servicio rfpiped en...
- Publicado
- 15 sept 2025
- Actualizado
- 11 mar 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 17 ene 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NBajo · próximos 30 días
- Percentil
- 33,3 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En las antenas de microondas de las series EtherHaul y MultiHaul de Ceragon Networks / Siklu Communication, anteriores al 2026-03-10, el servicio rfpiped en el puerto TCP 555 permite la carga de archivos sin autenticación en cualquier ubicación escribible del dispositivo. Los paquetes de carga de archivos utilizan cifrado débil (solo metadatos), con el contenido de los archivos transmitido en texto claro. No se realiza autenticación ni validación de rutas.
Fuentes
- CVE-2025-57176Exploit
CVE-2025-57176 - Serie Siklu EtherHaul - Carga arbitraria de archivos sin autenticación
semaja2 · multiple · 17 ene 2026
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.