CVE-2025-67304
Təsvir
Ruckus Network Director (RND) < 4.5.0.54 versiyalarında OVA cihazı ruckus PostgreSQL verilənlər bazası istifadəçisi üçün sabit kodlaşdırılmış (hardcoded) etibarlılıq məlumatlarını ehtiva edir. Defolt konfiqurasiyada PostgreSQL xidmətinə şəbəkə üzərindən TCP 5432 portu vasitəsilə giriş mümkündür. Hücumçu sabit kodlaşdırılmış etibarlılıq məlumatlarından istifadə edərək uzaqdan autentifikasiya ola və verilənlər bazasına superistifadəçi girişi əldə edə bilər. Bu, veb interfeys üçün inzibatçı istifadəçilərin yaradılmasına, parol heşlərinin çıxarılmasına və ixtiyari ƏS əmrlərinin icrasına imkan verir.
Necə düzəltmək olar
- commscope ruckus_network_director4.5.0.56 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| commscope ruckus_network_director | v < 4.5.0.56 | 4.5.0.56 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.