CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2023-25717

CVSS 9.8v3.1pub. 2023-02-13upd. 2025-11-03

Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as demonstrated by a /forms/doLogin?login_username=admin&password=password$(curl substring.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Commscope Ruckus Smartzone Firmware
OS
Commscope
6.1.0.0.935< 5.2.1.3< 5.2.1.3.1695
Ruckuswireless E510
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless H320
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless H350
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless H500
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless H510
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless H550
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless M510
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless M510 Jp
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless P300
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless Q410
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless Q710
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless Q910
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R300
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R310
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R320
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R350
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R500
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R510
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R550
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R560
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R600
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R610
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R650
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R700
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R710
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R720
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R730
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R750
HW
Ruckuswireless
wszystkie wersje
Ruckuswireless R760
HW
Ruckuswireless
wszystkie wersje

CISA KEV — szczegółyi

Dostawcai: Ruckus Wireless
Produkti: Multiple Products
Data dodania do KEVi: 12 maja 2023
Termin remediation (USA)i: 2 czerwca 2023(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj aktualizacje zgodnie z instrukcjami producenta lub odłącz produkt, jeśli jest już nieobsługiwany.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply updates per vendor instructions or disconnect product if it is end-of-life.

Opis CISAi

Oprogramowanie Access Point (AP) Ruckus Wireless zawiera niezidentyfikowaną lukę w komponencie usług webowych. Jeśli komponent usług webowych jest włączony na AP, atakujący może wykonać cross-site request forgery (CSRF) lub remote code execution (RCE). Ta luka wpływa na Ruckus ZoneDirector, SmartZone i Solo APs.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Ruckus Wireless Access Point (AP) software contains an unspecified vulnerability in the web services component. If the web services component is enabled on the AP, an attacker can perform cross-site request forgery (CSRF) or remote code execution (RCE). This vulnerability impacts Ruckus ZoneDirector, SmartZone, and Solo APs.

🔴