发布日期：2023-02-13
更新日期：2023-04-20

受影响系统：

Ruckus Ruckus Wireless Admin 10.4

描述：

---

CVE(CAN) ID: CVE-2023-25717

Ruckus Wireless SmartZone是Ruckus公司的高性能WLAN控制器。
Ruckus Wireless Admin 10.4版本存在代码注入漏洞，攻击者可利用该漏洞通过未经认证的HTTP GET请求导致远程代码执行。

<*链接：https://support.ruckuswireless.com/security_bulletins/315
*>

建议：

---

厂商补丁：

Ruckus
------
Ruckus已经为此发布了一个安全公告（2023-02-08）以及相应补丁:
2023-02-08：Security Advisory 20230208: RUCKUS AP Web Vulnerability (RCE/CSRF)
链接：https://support.ruckuswireless.com/security_bulletins/315

浏览次数：413
严重程度：0（网友投票）