CVE-2025-46122
Kritik
Təsvir
CommScope Ruckus Unleashed-ın 200.15.6.212.14 və 200.17.7.0.139 versiyalarından əvvəlki versiyalarında problem aşkar edilib: autentifikasiyadan keçmiş diagnostics API endpoint-i `/admin/_cmdstat.jsp` hücumçu tərəfindən idarə olunan girişi kifayət qədər yoxlamadan shell-ə ötürür və bu, uzaq hücumçuya MAC ünvanı ilə hədəfi təyin edərək root kimi ixtiyari əmrləri icra etməyə imkan verir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulRuckuswireless Ruckus Unleashed
Dərc21 iyl 2025
İlk görülmə21 iyl 2025
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- ruckuswireless ruckus_unleashed200.15.6.212.14, 200.17.7.0.139 və ya daha yeni versiya
- ruckuswireless ruckus_zonedirector10.5.1.0.279 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ruckuswireless ruckus_unleashed | v < 200.15.6.212.14, 200.17 ≤ v < 200.17.7.0.139 | 200.15.6.212.14, 200.17.7.0.139 |
| ruckuswireless ruckus_zonedirector | v < 10.5.1.0.279 | 10.5.1.0.279 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.