CVE-2025-67305

Kritik

Açıklama

RUCKUS Network Director (RND) < 4.5.0.56 sürümünde, OVA aygıtı postgres kullanıcısı için sabit kodlanmış SSH anahtarları içermektedir. Bu anahtarlar tüm kurulumlarda aynıdır ve ağ erişimi olan bir saldırganın şifre olmadan SSH üzerinden kimlik doğrulamasına olanak tanır. Kimlik doğrulama gerçekleştiren saldırgan, PostgreSQL veritabanına süper kullanıcı yetkileriyle erişebilir, web arayüzü için yönetici kullanıcılar oluşturabilir ve potansiyel olarak yetkilerini daha da yükseltebilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünCommscope Ruckus Network Director

Yayın19 Şub 2026

İlk görülme19 Şub 2026

Zayıflık türüCWE-321CWE-321

Nasıl düzeltilir

Güncelleyin

commscope ruckus_network_director4.5.0.56 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
commscope ruckus_network_director	v < 4.5.0.56	4.5.0.56

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.