CVE-2025-46121

Funkcje `stamgr_cfg_adpt_addStaFavourite` oraz `stamgr_cfg_adpt_addStaIot` przekazują nazwę hosta klienta bezpośrednio do `snprintf` jako ciąg formatujący, zamiast jako argument. Atakujący może wykorzystać tę lukę na dwa sposoby: poprzez wysłanie spreparowanego żądania do uwierzytelnionego endpointu `/admin/_conf.jsp`, albo — bez uwierzytelnienia i bez bezpośredniego dostępu do kontrolera — poprzez sfałszowanie adresu MAC stacji będącej na liście ulubionych i umieszczenie złośliwych specyfikatorów formatu w polu nazwy hosta DHCP. W drugim scenariuszu kontroler przetwarza złośliwy ciąg formatujący bez jakiegokolwiek uwierzytelnienia, co prowadzi do wykonania dowolnego kodu.

Atakujący może uzyskać pełną kontrolę nad kontrolerem, co obejmuje naruszenie poufności, integralności oraz dostępności systemu — w tym potencjalne przejęcie całej infrastruktury bezprzewodowej zarządzanej przez kontroler.

Należy zaktualizować oprogramowanie Ruckus Unleashed do wersji 200.15.6.212.14 lub 200.17.7.0.139 (bądź nowszej). Szczegółowe informacje dostępne są w biuletynie bezpieczeństwa producenta pod adresem https://support.ruckuswireless.com/security_bulletins/330. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu do interfejsu administracyjnego kontrolera oraz monitorowanie anomalii w ruchu DHCP.

CommScope Ruckus Unleashed w wersjach wcześniejszych niż 200.15.6.212.14 oraz 200.17.7.0.139, na urządzeniach: Ruckus M510-JP, Ruckus T350C, Ruckus R350, Ruckus E510, Ruckus T811-CM.

Podatność została opisana i opublikowana przez badaczy z Computest Sector 7 (https://sector7.computest.nl/post/2025-07-ruckus-unleashed/). Szczególnie niebezpieczny jest wektor nieuwierzytelniony, który nie wymaga bezpośredniego dostępu sieciowego do kontrolera — wystarczy możliwość wysłania pakietu DHCP ze sfałszowanym adresem MAC do sieci obsługiwanej przez kontroler.