Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as demonstrated by a /forms/doLogin?login_username=admin&password=password$(curl substring.
CVE-2023-25717 viene sfruttato?
Inserito nel catalogo CISA KEV il 2023-05-12.
Scadenza di remediation federale: 2023-06-02.
Oltre quella data da 1170 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 98%.
Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.
Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
Nessun elenco di pacchetti interessati registrato qui.