В RUCKUS Network Director (RND) < 4.5.0.56 устройство OVA содержит жестко запрограммированные ключи SSH для пользователя postgres. Эти ключи одинаковы во всех развертываниях, что позволяет злоумышленнику, имеющему доступ к сети, пройти аутентификацию через SSH без пароля. После аутентификации злоумышленник может получить доступ к базе данных PostgreSQL с привилегиями суперпользователя, создать администраторов для веб-интерфейса и потенциально повысить привилегии дальше.
Показать оригинальное описание (EN)
In RUCKUS Network Director (RND) < 4.5.0.56, the OVA appliance contains hardcoded SSH keys for the postgres user. These keys are identical across all deployments, allowing an attacker with network access to authenticate via SSH without a password. Once authenticated, the attacker can access the PostgreSQL database with superuser privileges, create administrative users for the web interface, and potentially escalate privileges further.