JVNVU#95579906    
複数のCeragon製品におけるアップロードするファイルの検証が不十分な脆弱性

Ceragon Networks Ltd.が提供する複数の製品には、アップロードするファイルの検証が不十分な脆弱性が存在します。

• MultiHaul MH-B100-CCS R2.4.0より前のバージョン
• MultiHaul MH-T200-CCC R2.4.0より前のバージョン
• MultiHaul MH-T200-CNN R2.4.0より前のバージョン
• MultiHaul MH-T201-CNN R2.4.0より前のバージョン
• EtherHaul EH-8010FX R10.8.1より前のバージョン
• EtherHaul EH-500TX R7.7.12より前のバージョン
• EtherHaul EH-600TX R7.7.12より前のバージョン
• EtherHaul EH-614TX R7.7.12より前のバージョン
• EtherHaul EH-700TX R7.7.12より前のバージョン
• EtherHaul EH-710TX R7.7.12より前のバージョン
• EtherHaul EH-1200TX R7.7.12より前のバージョン
• EtherHaul EH-1200FX R7.7.12より前のバージョン
• EtherHaul EH-2200FX R7.7.12より前のバージョン
• EtherHaul EH-2500FX R7.7.12より前のバージョン
• EtherHaul EH-5500FD R7.7.12より前のバージョン

Ceragon Networks Ltd.が提供する複数の製品には、次の脆弱性が存在します。

• アップロードするファイルの検証が不十分（CWE-434）
  • CVE-2025-57176

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品上の書き込み可能な場所へ認証されていないファイルがアップロードされる

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。

ベンダ	リンク
Ceragon Networks Ltd.	Home（要ログイン）

1. ICS Advisory | ICSA-26-069-04
   Ceragon Siklu MultiHaul and EtherHaul Series