PT-2020-10251 · Ruckus Wireless · Ruckus Wireless Unleashed

Publicado 2020-01-22 · Atualizado 2020-01-23 · CVE-2019-19836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Ruckus Wireless Unleashed versões 200.7.10.102.64 e anteriores

Descrição

A vulnerabilidade permite a execução remota de código por meio de uma solicitação POST ao endpoint “tools/ rcmdstat.jsp”, que pode gravar em um nome de arquivo especificado. Isso é possibilitado pelo AjaxRestrictedCmdStat no zap.

Recomendações

Para as versões 200.7.10.102.64 e anteriores, considere restringir o acesso ao endpoint tools/ rcmdstat.jsp para minimizar o risco de exploração. Como solução temporária, evite usar o AjaxRestrictedCmdStat em zap até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2019-19836

Produtos afetados

Ruckus Wireless Unleashed

Referências · 6

• 🔥 https://alephsecurity.com/2020/01/14/ruckus-wireless · Exploit
• https://osv.dev/vulnerability/CVE-2019-19836 · Aviso do Fabricante
• https://t.me/cvenotify/385 · Publicação no Telegram
• https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10816.html · Nota
• https://ruckuswireless.com/security/299/view/txt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19836 · Nota de Segurança