CVE-2025-46116
Yüksək
Təsvir
CommScope Ruckus Unleashed-in 200.15.6.212.14 və 200.17.7.0.139 versiyalarından əvvəlki versiyalarında və Ruckus ZoneDirector-un 10.5.1.0.279 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Autentifikasiya olunmuş hücumçu idarəetmə API çağırışı vasitəsilə gizli CLI komandası olan `!v54!` üçün şifrə tələbini deaktiv edə bilər və daha sonra məhdudlaşdırılmış shell-dən çıxmaq və kontrollerdə root shell əldə etmək üçün həmin komandanı çağıra bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulRuckuswireless Ruckus Unleashed
Dərc21 iyl 2025
İlk görülmə21 iyl 2025
Necə düzəltmək olar
Yeniləyin
- ruckuswireless ruckus_unleashed200.15.6.212.14, 200.17.7.0.139 və ya daha yeni versiya
- ruckuswireless ruckus_zonedirector10.5.1.0.279 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruckuswireless ruckus_unleashed | v < 200.15.6.212.14, 200.17 ≤ v < 200.17.7.0.139 | 200.15.6.212.14, 200.17.7.0.139 |
| ruckuswireless ruckus_zonedirector | v < 10.5.1.0.279 | 10.5.1.0.279 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.