HIGH✓ PATCH🇬🇧 English

CVE-2025-44960

CVSS 8.5v3.1pub. 2025-08-04upd. 2025-11-03

RUCKUS SmartZone (SZ) before 6.1.2p3 Refresh Build allows OS command injection via a certain parameter in an API route.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

  • Commscope Ruckus C110

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus E510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H320

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H350

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus H510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus M510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Network Director

    APP
    Commscope
    < 4.5.0.51

  • Commscope Ruckus R320

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R510

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R560

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R610

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R710

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R720

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R730

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus R750

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Smartzone 100

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Smartzone 100 D

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Smartzone 144

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Smartzone 144 Federal

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Smartzone 300

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Smartzone 300 Federal

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Smartzone Firmware

    OS
    Commscope
    6.1.27.0.07.1.0< 6.1.2

  • Commscope Ruckus T310c

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310d

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310n

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T310s

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T350se

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T750

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus T750se

    HW
    Commscope
    wszystkie wersje

  • Commscope Ruckus Virtual Smartzone

    APP
    Commscope
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
Command Injection
CWE
Referencje

Powiązane podatności

CVE-2023-25717CRITICAL9.8⚠ KEVten sam produkt

Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as de...

CVE-2025-67304CRITICAL9.8PL ✓ten sam produkt

Hardcoded credentials w Ruckus Network Director — dostęp do PostgreSQL i RCE

CVE-2025-67305CRITICAL9.8PL ✓ten sam produkt

Hardcoded SSH keys w Commscope RUCKUS Network Director (RCE)

CVE-2025-44954CRITICAL9.0PL ✓ten sam produkt

Hardcoded SSH private key w RUCKUS SmartZone — dostęp root zdalnie

CVE-2025-44961CRITICAL9.9PL ✓ten sam produkt

Command injection w RUCKUS SmartZone przez pole adresu IP