PT-2025-28948 · Ruckus · Ruckus Smartzone
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Versões do Ruckus SmartZone anteriores à 6.1.2p3 Refresh Build
Descrição
O software permite contornar a autenticação por meio de uma chave de API válida e cabeçalhos HTTP manipulados. Este problema afeta redes sem fio corporativas.
Recomendações
Atualize para a versão 6.1.2p3 Refresh Build ou posterior.
Correção
Authentication Bypass Using an Alternate Path or Channel
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ruckus Smartzone