CVE-2015-0936

CriticoPubblicato

Ceragon FibeAir IP-10 hanno una chiave pubblica SSH predefinita nel file authorized_keys per l'utente mateidu, che consente ad attaccanti remoti di ottenere...

Pubblicato: 1 giu 2017
Aggiornato: 6 ago 2024
Assegnazione CNA: certcc
Evidenza osservata: 1 apr 2015

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

78,1%

Alto · prossimi 30 giorni

Percentile: 99,6%
Data del modello: 13 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Ceragon FibeAir IP-10 hanno una chiave pubblica SSH predefinita nel file authorized_keys per l'utente mateidu, che consente ad attaccanti remoti di ottenere accesso SSH sfruttando la conoscenza della chiave privata.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Ceragon FibeAir IP-10 SSH Private Key ExposureModulo
modules/exploits/linux/ssh/ceragon_fibeair_known_privkey.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 6144ecdd0f63Strumento correlato
Condizioni dichiarate
- platform: Unix($.exploit_linux/ssh/ceragon_fibeair_known_privkey.platform)
- verification: check_not_declared($.exploit_linux/ssh/ceragon_fibeair_known_privkey.check)

Ceragon FibeAir IP-10 - SSH Private Key Exposure (Metasploit)Exploit
Metasploit · linux · 1 apr 2015

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.