发布日期：2021-05-27
更新日期：2021-09-29

受影响系统：

CommScope Ruckus IoT Controller <= 1.7.1.0

描述：

---

CVE(CAN) ID: CVE-2021-33216

Commscope CommScope Ruckus IoT Controller是美国康普（Commscope）公司的一款物联网控制器，与SmartZone控制器集成的虚拟控制器，可为非Wi-Fi设备执行连接，设备和安全管理功能。
Commscope CommScope Ruckus IoT Controller 1.7.1.0及之前版本存在信息泄露漏洞。该漏洞源于程序存在未记录的后门。攻击者可利用该漏洞通过开发者帐户访问shell。

<**>

建议：

---

厂商补丁：

CommScope
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://korelogic.com/KoreLogic-Public-Vulnerability-Disclosure-Policy.v2.3.txt

浏览次数：3630
严重程度：0（网友投票）