CVE-2025-67305
CriticalSummary
W RUCKUS Network Director (RND) w wersjach poniżej 4.5.0.56, urządzenie OVA zawiera hardkodowane klucze SSH dla użytkownika postgres. Klucze te są identyczne we wszystkich wdrożeniach, co umożliwia atakującemu z dostępem do sieci uwierzytelnienie się przez SSH bez hasła.
Risk Assessment
Atakujący, który uzyska dostęp do systemu, może zdobyć superużytkownika w bazie danych PostgreSQL, tworzyć użytkowników administracyjnych dla interfejsu webowego oraz potencjalnie eskalować swoje uprawnienia.
Recommendation
Zaleca się aktualizację RUCKUS Network Director do wersji 4.5.0.56 lub nowszej oraz zmianę domyślnych kluczy SSH, aby zminimalizować ryzyko nieautoryzowanego dostępu.
Original NVD description (English source)
In RUCKUS Network Director (RND) < 4.5.0.56, the OVA appliance contains hardcoded SSH keys for the postgres user. These keys are identical across all deployments, allowing an attacker with network access to authenticate via SSH without a password. Once authenticated, the attacker can access the PostgreSQL database with superuser privileges, create administrative users for the web interface, and potentially escalate privileges further.