RUCKUS SmartZone (SZ) before 6.1.2p3 Refresh Build has a hardcoded SSH private key for a root-equivalent user account.
CVSS Vector
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:HCommscope Ruckus C110
HWCommscopewszystkie wersjeCommscope Ruckus E510
HWCommscopewszystkie wersjeCommscope Ruckus H320
HWCommscopewszystkie wersjeCommscope Ruckus H350
HWCommscopewszystkie wersjeCommscope Ruckus H510
HWCommscopewszystkie wersjeCommscope Ruckus M510
HWCommscopewszystkie wersjeCommscope Ruckus R320
HWCommscopewszystkie wersjeCommscope Ruckus R510
HWCommscopewszystkie wersjeCommscope Ruckus R560
HWCommscopewszystkie wersjeCommscope Ruckus R610
HWCommscopewszystkie wersjeCommscope Ruckus R710
HWCommscopewszystkie wersjeCommscope Ruckus R720
HWCommscopewszystkie wersjeCommscope Ruckus R730
HWCommscopewszystkie wersjeCommscope Ruckus R750
HWCommscopewszystkie wersjeCommscope Ruckus Smartzone 100
HWCommscopewszystkie wersjeCommscope Ruckus Smartzone 100 D
HWCommscopewszystkie wersjeCommscope Ruckus Smartzone 144
HWCommscopewszystkie wersjeCommscope Ruckus Smartzone 144 Federal
HWCommscopewszystkie wersjeCommscope Ruckus Smartzone 300
HWCommscopewszystkie wersjeCommscope Ruckus Smartzone 300 Federal
HWCommscopewszystkie wersjeCommscope Ruckus Smartzone Firmware
OSCommscope6.1.27.0.07.1.0< 6.1.2Commscope Ruckus T310c
HWCommscopewszystkie wersjeCommscope Ruckus T310d
HWCommscopewszystkie wersjeCommscope Ruckus T310n
HWCommscopewszystkie wersjeCommscope Ruckus T310s
HWCommscopewszystkie wersjeCommscope Ruckus T350se
HWCommscopewszystkie wersjeCommscope Ruckus T750
HWCommscopewszystkie wersjeCommscope Ruckus T750se
HWCommscopewszystkie wersjeCommscope Ruckus Virtual Smartzone
APPCommscopewszystkie wersjeCommscope Ruckus Virtual Smartzone Federal
APPCommscopewszystkie wersje
🟢
PATCH AVAILABLE
Vendor update available. Deploy in standard maintenance cycle.
CWE
Related vulnerabilities
CVE-2023-25717CRITICAL9.8⚠ KEVten sam produkt
Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as de...
CVE-2025-44961CRITICAL9.9PL ✓ten sam produkt
Command injection w RUCKUS SmartZone przez pole adresu IP
CVE-2025-46120CRITICAL9.8PL ✓ten sam produkt
Path traversal w Ruckus Unleashed/ZoneDirector umożliwia RCE bez uwierzytelnienia
CVE-2025-46117CRITICAL9.1PL ✓ten sam produkt
Command injection w CommScope Ruckus — wykonanie komend jako root przez CLI
CVE-2025-46121CRITICAL9.8PL ✓ten sam produkt
Format string RCE w CommScope Ruckus Unleashed — nieuwierzytelniony dostęp