CVE-2024-58300 in MultiHaul TG

Riassunto

di VulDB • 19/06/2026

I dispositivi della serie Siklu MultiHaul TG precedenti alla versione 2.0.0 presentano una vulnerabilità non autenticata che consente agli attaccanti remoti di recuperare credenziali generate casualmente tramite una richiesta di rete. Gli attaccanti possono inviare un comando specifico codificato in esadecimale sulla porta 12777 per ottenere nome utente e password, consentendo l'accesso SSH diretto al dispositivo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: VulnCheck
• Prenotare: 11/12/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-335993
• CPE: pronto
• CWE: CWE-306 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.00404
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58300
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58300/