CVE-2020-26879

Ruckus vRioT versões 1.5.1.0.21 e anteriores

O problema diz respeito a um backdoor de API que está codificado no arquivo validate token.py. Esse backdoor permite que um invasor não autenticado interaja com a API do serviço usando um valor específico do backdoor como cabeçalho Authorization.

Para as versões 1.5.1.0.21 e anteriores do Ruckus vRioT, considere restringir o acesso ao arquivo validate token.py até que uma correção esteja disponível. Como solução temporária, evite usar o valor da porta dos fundos no cabeçalho Authorization para minimizar o risco de exploração.