CVE-2025-46120
Təsvir
CommScope Ruckus Unleashed-in 200.15.6.212.27 və 200.18.7.1.323 versiyalarından əvvəlki versiyalarında və Ruckus ZoneDirector-un 10.5.1.0.282 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Veb interfeysindəki yol keçidi (path-traversal) çatışmazlığı serverin hücum edən tərəfindən təmin edilən EJS şablonlarını icazə verilmiş katalohlardan kənarda icra etməsinə şərait yaradır. Bu, şablon yükləyə bilən (məsələn, FTP vasitəsilə) uzaqdakı autentifikasiya olunmamış hücumçuya imtiyazları yüksəltməyə və kontrollerdə ixtiyari şablon kodunu işə salmağa imkan verir.
Necə düzəltmək olar
- ruckuswireless ruckus_unleashed200.15.6.212.14, 200.17.7.0.139 və ya daha yeni versiya
- ruckuswireless ruckus_zonedirector10.5.1.0.279 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruckuswireless ruckus_unleashed | v < 200.15.6.212.14, 200.17 ≤ v < 200.17.7.0.139 | 200.15.6.212.14, 200.17.7.0.139 |
| ruckuswireless ruckus_zonedirector | v < 10.5.1.0.279 | 10.5.1.0.279 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.