Описание
RUCKUS Network Director (RND) before 4.5 allows spoofing of an administrator JWT by an attacker who knows the hardcoded value of a certain secret key.
RUCKUS Network Director (RND) before 4.5 allows spoofing of an administrator JWT by an attacker who knows the hardcoded value of a certain secret key.
Ссылки
- https://nvd.nist.gov/vuln/detail/CVE-2025-44963
- https://claroty.com/team82/disclosure-dashboard/cve-2025-44963
- https://kb.cert.org/vuls/id/613753
- https://webresources.commscope.com/download/assets/FAQ+Security+Advisory%3A+ID+20250710/225f44ac3bd311f095821adcaa92e24e
- https://www.kb.cert.org/vuls/id/613753
Связанные уязвимости
CVSS3: 9
nvd
около 1 года назад
RUCKUS Network Director (RND) before 4.5 allows spoofing of an administrator JWT by an attacker who knows the hardcoded value of a certain secret key.
CVSS3: 8.8
fstec
около 1 года назад
Уязвимость программного обеспечения для централизованного управления сетевой инфраструктурой Ruckus Network Director, связанная с использованием жестко закодированного криптографического ключа, позволяющая нарушителю обойти существующие ограничения безопасности и повысить свои привилегии