CVE-2025-44954
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
RUCKUS SmartZone versiones anteriores a 6.1.2p3 contienen una clave SSH privada codificada en el sistema que permite a cualquiera con acceso al software iniciar sesión como usuario raíz. Esto es crítico porque los atacantes pueden obtener control total del dispositivo de red sin necesidad de credenciales válidas.
Existe una clave SSH privada codificada para una cuenta de usuario privilegiado en RUCKUS SmartZone anterior a 6.1.2p3 Refresh Build. Un atacante con acceso a la red u que obtenga el binario del software puede extraer la clave privada y establecer sesiones SSH autenticadas con privilegios equivalentes a raíz, comprometiendo completamente el sistema sin necesidad de técnicas de omisión de autenticación.