Ruckus Wireless – CSRF und Remote Code Execution

Beschreibung

Mehrere Ruckus Wireless-Produkte sind von Schwachstellen betroffen, die Cross-Site Request Forgery (CSRF) und Remote Code Execution ermöglichen. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 98.1 %.

Changelog

1. 2026-07-14 · zuletzt

   • Zusätzlich betroffen: ruckus.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Ruckus Networks

• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Ruckus Network Director – Fest codierte Zugangsdaten für die PostgreSQL-Datenbank CVE-2025-67304
• RUCKUS Network Director: Fest kodierte SSH-Schlüssel ermöglichen unbefugten Zugriff CVE-2025-67305
• CVE-2025-44961 – RUCKUS SmartZone: OS Command Injection CVE-2025-44961
• Fest eingebetteter SSH-Schlüssel in RUCKUS SmartZone CVE-2025-44954
• RUCKUS Network Director: Spoofing von Administrator-JWT durch hartcodierten Secret Key CVE-2025-44963