CVE-2019-19841

Ruckus Wireless Unleashed versões 200.7.10.102.64 e anteriores

A vulnerabilidade permite que invasores remotos executem comandos do sistema operacional por meio de uma solicitação POST com o atributo xcmd=packet-capture para “admin/ cmdstat.jsp” através do atributo mac. Isso permite que invasores possam obter acesso não autorizado e controle sobre o sistema.

Para as versões 200.7.10.102.64 e anteriores, considere restringir o acesso ao endpoint “admin/ cmdstat.jsp” para minimizar o risco de exploração. Como solução temporária, evite usar o atributo xcmd com o valor packet-capture em solicitações POST para este endpoint até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.