Path-Traversal in CommScope Ruckus Unleashed und ZoneDirector

Beschreibung

In CommScope Ruckus Unleashed vor 200.15.6.212.27 bzw. 200.18.7.1.323 und Ruckus ZoneDirector vor 10.5.1.0.282 erlaubt ein Path-Traversal-Fehler in der Weboberfläche die Ausführung angreiferseitig bereitgestellter EJS-Templates ausserhalb der erlaubten Verzeichnisse. Ein nicht authentifizierter Angreifer, der eine Template-Datei hochladen kann (etwa per FTP), kann so seine Rechte ausweiten und beliebigen Template-Code auf dem Controller ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die vom Hersteller bereitgestellten korrigierten Versionen einspielen.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Ruckus Networks

• Ruckus Wireless – CSRF und Remote Code Execution KEV CVE-2023-25717
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• Linux-Kernel – Sicherheitslücke (CVE-2019-11477) CVE-2019-11477
• CVE-2019-11478 – Linux-Kernel Sicherheitslücke CVE-2019-11478
• CVE-2019-11479 – Linux-Kernel-Sicherheitslücke CVE-2019-11479
• Synology-SA-22:21 OpenSSL – Weitere Schwachstelle in OpenSSL CVE-2022-3786