CVE-2025-67305

Kritik

Təsvir

RUCKUS Network Director (RND) < 4.5.0.56 versiyalarında OVA cihazı postgres istifadəçisi üçün sabit kodlaşdırılmış (hardcoded) SSH açarları ehtiva edir. Bu açarlar bütün tətbiqlərdə eynidir və şəbəkəyə çıxışı olan hücumçuya şifrəsiz SSH vasitəsilə autentifikasiyadan keçməyə imkan verir. Autentifikasiyadan keçdikdən sonra hücumçu PostgreSQL verilənlər bazasına superistifadəçi imtiyazları ilə daxil ola, veb interfeys üçün inzibati istifadəçilər yarada və potensial olaraq imtiyazlarını daha da yüksəldə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulCommscope Ruckus Network Director

Dərc19 fev 2026

İlk görülmə19 fev 2026

Zəiflik növüCWE-321CWE-321

Necə düzəltmək olar

Yeniləyin

commscope ruckus_network_director4.5.0.56 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
commscope ruckus_network_director	v < 4.5.0.56	4.5.0.56

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.