CVE-2023-25717: presente nel catalogo CISA KEV CVE-2023-25717 · CVSS 9.8 CRITICAL · EPSS 98% · KEV 2023-05-12 · patch disponibile
Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as demonstrated by a /forms/doLogin?login_username=admin&password=password$(curl substring.
CVE-2023-25717 viene sfruttato? Inserito nel catalogo CISA KEV il 2023-05-12. Scadenza di remediation federale: 2023-06-02. Oltre quella data da 1246 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 98%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? ruckuswireless · ruckus wireless admin · <= 10.4 ruckuswireless · smartzone ap · < 6.1.0.0.9240, < 5.2.2.0.2064, < 3.6.2.0.795, < 6.1.1.0.1274 commscope · ruckus smartzone firmware · < 5.2.1.3, 6.1.0.0.935, < 5.2.1.3.1695 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
smartzone ap 6.1.0.0.9240 · 5.2.2.0.2064 · 3.6.2.0.795 · 6.1.1.0.1274 ruckus smartzone firmware 5.2.1.3 · 5.2.1.3.1695
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2023-25717 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-31.
CVE-2023-25717: presente nel catalogo CISA KEV CVE-2023-25717 · CVSS 9.8 CRITICAL · EPSS 98% · KEV 2023-05-12 · patch disponibile
Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as demonstrated by a /forms/doLogin?login_username=admin&password=password$(curl substring.
CVE-2023-25717 viene sfruttato? Inserito nel catalogo CISA KEV il 2023-05-12. Scadenza di remediation federale: 2023-06-02. Oltre quella data da 1246 giorni. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 98%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? ruckuswireless · ruckus wireless admin · <= 10.4 ruckuswireless · smartzone ap · < 6.1.0.0.9240, < 5.2.2.0.2064, < 3.6.2.0.795, < 6.1.1.0.1274 commscope · ruckus smartzone firmware · < 5.2.1.3, 6.1.0.0.935, < 5.2.1.3.1695 Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
smartzone ap 6.1.0.0.9240 · 5.2.2.0.2064 · 3.6.2.0.795 · 6.1.1.0.1274 ruckus smartzone firmware 5.2.1.3 · 5.2.1.3.1695
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2023-25717 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-08-31.