PT-2020-10256 · Ruckus Wireless · Ruckus Wireless Unleashed

Publicado 2020-01-22 · Atualizado 2020-01-28 · CVE-2019-19841

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Ruckus Wireless Unleashed versões 200.7.10.102.64 e anteriores

Descrição

A vulnerabilidade permite que invasores remotos executem comandos do sistema operacional por meio de uma solicitação POST com o atributo xcmd=packet-capture para “admin/ cmdstat.jsp” através do atributo mac. Isso permite que invasores possam obter acesso não autorizado e controle sobre o sistema.

Recomendações

Para as versões 200.7.10.102.64 e anteriores, considere restringir o acesso ao endpoint “admin/ cmdstat.jsp” para minimizar o risco de exploração. Como solução temporária, evite usar o atributo xcmd com o valor packet-capture em solicitações POST para este endpoint até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2019-19841

Produtos afetados

Ruckus Wireless Unleashed

Referências · 6

• 🔥 https://alephsecurity.com/2020/01/14/ruckus-wireless · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2019-19841 · Nota de Segurança
• https://t.me/cvenotify/390 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-19841 · Aviso do Fabricante
• https://ruckuswireless.com/security/299/view/txt · Aviso do Fabricante
• https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10816.html · Nota