PT-2020-10250 · Ruckus Wireless · Ruckus Wireless Unleashed

Publicado 2020-01-23 · Atualizado 2020-01-27 · CVE-2019-19835

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Ruckus Wireless Unleashed até a 200.7.10.102.64

Descrição

O problema diz respeito a uma falsificação de solicitação do lado do servidor (SSRF) no componente AjaxRestrictedCmdStat do Ruckus Wireless Unleashed. Isso permite uma negação de serviço remota por meio do atributo “server” na URI “tools/ rcmdstat.jsp”.

Recomendações

Para versões até 200.7.10.102.64, considere restringir o acesso à URI tools/ rcmdstat.jsp como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2019-19835

Produtos afetados

Ruckus Wireless Unleashed

Referências · 5

• 🔥 https://alephsecurity.com/2020/01/14/ruckus-wireless · Exploit
• https://osv.dev/vulnerability/CVE-2019-19835 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19835 · Nota de Segurança
• https://ruckuswireless.com/security/299/view/txt · Aviso do Fabricante
• https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10816.html · Nota