PT-2020-10251
CVE-2019-19836
·
Publicado
2020-01-22
·
Atualizado
2020-01-23
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Ruckus Wireless Unleashed versões 200.7.10.102.64 e anteriores
Descrição
A vulnerabilidade permite a execução remota de código por meio de uma solicitação POST ao endpoint “tools/ rcmdstat.jsp”, que pode gravar em um nome de arquivo especificado. Isso é possibilitado pelo
AjaxRestrictedCmdStat no zap.Recomendações
Para as versões 200.7.10.102.64 e anteriores, considere restringir o acesso ao endpoint
tools/ rcmdstat.jsp para minimizar o risco de exploração. Como solução temporária, evite usar o AjaxRestrictedCmdStat em zap até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾