MEDIUM🇬🇧 English

CVE-2025-46119

CVSS 6.3v3.1pub. 2025-07-21upd. 2025-08-05

An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.27 and 200.18.7.1.323, and in Ruckus ZoneDirector prior to 10.5.1.0.282, where an authenticated request to the management endpoint `/admin/_cmdstat.jsp` discloses the administrator password in a trivially reversible obfuscated form. The same obfuscation method persists in configuration prior to 200.18.7.1.302, allowing anyone who obtains the system configuration to recover the plaintext credentials.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

  • Commscope Ruckus C110

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus E510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H320

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H350

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H550

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus M510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus M510 Jp

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R310

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R320

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R350

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R350e

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R550

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R560

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R610

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R650

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R670

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R710

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R720

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R730

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R750

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R760

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R770

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R850

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310c

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310n

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310s

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T350c

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T350d

    HW
    Commscope
    wszystkie wersje
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
CWE
Referencje

Powiązane podatności

CVE-2025-44954CRITICAL9.0PL ✓ten sam produkt

Hardcoded SSH private key w RUCKUS SmartZone — dostęp root zdalnie

CVE-2025-44961CRITICAL9.9PL ✓ten sam produkt

Command injection w RUCKUS SmartZone przez pole adresu IP

CVE-2025-46120CRITICAL9.8PL ✓ten sam produkt

Path traversal w Ruckus Unleashed/ZoneDirector umożliwia RCE bez uwierzytelnienia

CVE-2025-46117CRITICAL9.1PL ✓ten sam produkt

Command injection w CommScope Ruckus — wykonanie komend jako root przez CLI

CVE-2025-46121CRITICAL9.8PL ✓ten sam produkt

Format string RCE w CommScope Ruckus Unleashed — nieuwierzytelniony dostęp