Ruckus Unleashed содержит уязвимость удаленного выполнения кода в веб-интерфейсе управления, которая позволяет прошедшим проверку подлинности удаленным злоумышленникам выполнять произвольный код в системе, когда включен режим шлюза. Злоумышленники могут воспользоваться этой уязвимостью, отправляя через интерфейс управления специально созданные запросы для выполнения произвольного кода в затронутых системах.
Показать оригинальное описание (EN)
Ruckus Unleashed contains a remote code execution vulnerability in the web-based management interface that allows authenticated remote attackers to execute arbitrary code on the system when gateway mode is enabled. Attackers can exploit this vulnerability by sending specially crafted requests through the management interface to achieve arbitrary code execution on affected systems.
Характеристики атаки
Последствия
Строка CVSS v4.0