Er is een kritieke kwetsbaarheid ontdekt in RUCKUS SmartZone (SZ) met de CVE-ID CVE-2025-44961. Deze kwetsbaarheid staat OS commando-injectie toe via een IP-adresveld dat door een geauthenticeerde gebruiker wordt verstrekt. Dit kan ertoe leiden dat een aanvaller volledige controle over het getroffen systeem kan krijgen zonder uw medeweten.
Overzicht
De kwetsbaarheid, aangeduid als CVE-2025-44961, treft alle versies van SmartZone eerder dan de 6.1.2p3 Refresh Build. Het probleem komt voort uit een onjuiste neutralisatie van speciale elementen gebruikt in een OS-commando, geclassificeerd onder CWE-78.
Aanbevelingen
- Update naar SmartZone versie 6.1.2p3 Refresh Build of hoger om beschermd te zijn tegen deze kwetsbaarheid.
- Zorg ervoor dat alle gebruikers bekend zijn met veilige invoerpraktijken en vermijd ongecontroleerde invoer in gevoelige velden.
Bronnen
Vraag en Antwoord
Wat is CVE-2025-44961?
Dit is een kwetsbaarheid die OS-commando injectie mogelijk maakt in RUCKUS SmartZone product, waardoor het potentieel biedt voor volledige controle door een aanvaller.
Welke systemen zijn kwetsbaar voor CVE-2025-44961?
Alle versies van RUCKUS SmartZone ouder dan 6.1.2p3 Refresh Build zijn kwetsbaar.
Bestaat er al een patch of beveiligingsupdate?
Ja, de update naar versie 6.1.2p3 Refresh Build verhelpt deze kwetsbaarheid.
Wat kan een aanvaller met deze kwetsbaarheid?
Een aanvaller kan deze kwetsbaarheid gebruiken om kwaadaardige OS-commando’s uit te voeren, wat kan leiden tot volledige systeemovername.
