PT-2021-20086
CVE-2021-33216
·
Publicado
2021-05-31
·
Atualizado
2025-04-16
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
CommScope Ruckus IoT Controller, versões 1.7.1.0 e anteriores
Descrição
Existe uma falha no CommScope Ruckus IoT Controller, na qual um backdoor não documentado permite o acesso ao shell por meio de uma conta de desenvolvedor. Esse backdoor possibilita o acesso não autorizado, podendo levar a explorações adicionais.
Recomendações
Para as versões 1.7.1.0 e anteriores do CommScope Ruckus IoT Controller, como solução temporária, considere desativar o acesso à conta de desenvolvedor até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾