PT-2020-10257 · Ruckus Wireless · Ruckus Wireless Unleashed

Waveburst · Publicado 2020-01-22 · Atualizado 2020-01-27 · CVE-2019-19842

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Ruckus Wireless Unleashed até a 200.7.10.102.64

Descrição

A vulnerabilidade permite que invasores remotos executem comandos do sistema operacional. Isso pode ser feito enviando uma solicitação POST com o atributo xcmd=spectra-analysis para o endpoint “admin/ cmdstat.jsp” por meio do atributo mac.

Recomendações

Para versões até 200.7.10.102.64, considere restringir o acesso ao endpoint “admin/ cmdstat.jsp” para minimizar o risco de exploração. Como solução temporária, evite usar o atributo xcmd com o valor spectra-analysis na solicitação POST até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2019-19842

Produtos afetados

Ruckus Wireless Unleashed

Referências · 5

• 🔥 https://alephsecurity.com/2020/01/14/ruckus-wireless · Exploit
• https://osv.dev/vulnerability/CVE-2019-19842 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-19842 · Nota de Segurança
• https://ruckuswireless.com/security/299/view/txt · Aviso do Fabricante
• https://fahrplan.events.ccc.de/congress/2019/Fahrplan/events/10816.html · Nota