CVE-2019-19838

Versões do Ruckus Wireless Unleashed até a 200.7.10.102.64

A vulnerabilidade permite que invasores remotos executem comandos do sistema operacional. Isso pode ser feito enviando uma solicitação POST com o atributo xcmd definido como get-platform-depends para o endpoint “admin/ cmdstat.jsp” por meio do atributo uploadFile.

Para versões até 200.7.10.102.64, como solução temporária, considere restringir o acesso ao endpoint “admin/ cmdstat.jsp” para minimizar o risco de exploração. Evite usar o atributo xcmd com o valor get-platform-depends no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.