CRITICAL🇵🇱 Wersja polska

CVE-2025-46122

CVSS 9.1v3.1pub. 2025-07-21upd. 2025-08-05

An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, where the authenticated diagnostics API endpoint `/admin/_cmdstat.jsp` passes attacker-controlled input to the shell without adequate validation, enabling a remote attacker to specify a target by MAC address and execute arbitrary commands as root.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

  • Commscope Ruckus C110

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus E510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H320

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H350

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H550

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus M510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus M510 Jp

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R310

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R320

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R350

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R350e

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R550

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R560

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R610

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R650

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R670

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R710

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R720

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R730

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R750

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R760

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R770

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R850

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310c

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310n

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310s

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T350c

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T350d

    HW
    Commscope
    wszystkie wersje
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
References

Related vulnerabilities

CVE-2025-44954CRITICAL9.0PL ✓ten sam produkt

Hardcoded SSH private key w RUCKUS SmartZone — dostęp root zdalnie

CVE-2025-44961CRITICAL9.9PL ✓ten sam produkt

Command injection w RUCKUS SmartZone przez pole adresu IP

CVE-2025-46120CRITICAL9.8PL ✓ten sam produkt

Path traversal w Ruckus Unleashed/ZoneDirector umożliwia RCE bez uwierzytelnienia

CVE-2025-46117CRITICAL9.1PL ✓ten sam produkt

Command injection w CommScope Ruckus — wykonanie komend jako root przez CLI

CVE-2025-46121CRITICAL9.8PL ✓ten sam produkt

Format string RCE w CommScope Ruckus Unleashed — nieuwierzytelniony dostęp