CVE-2023-25717
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply updates per vendor instructions or disconnect product if it is end-of-life.
Ruckus Wireless Admin versión 10.4 y anteriores permite que atacantes ejecuten código malicioso en el servidor sin necesidad de autenticarse, simplemente enviando una solicitud web especialmente diseñada. Esto es crítico porque proporciona control total del dispositivo de red a cualquier persona en internet.
Un atacante no autenticado puede lograr ejecución arbitraria de código mediante solicitudes HTTP GET al endpoint /forms/doLogin inyectando comandos del sistema en los parámetros login_username o password. La vulnerabilidad surge de validación insuficiente de entrada e inyección de comando (CWE-94), permitiendo ejecución de código a nivel del SO sin requerir autenticación.
El análisis completo de esta CVE está disponible en portugués →