CVE-2016-1000216
WysokieStreszczenie
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na wstrzyknięcie poleceń, które wymaga uwierzytelnienia. Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Inne podatności w Ruckus Wireless H500
Zobacz wszystkie- CVE-2016-1000215Wysokie
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na atak typu denial of service (DoS), co może prowadzić do niedostępności usługi.
- CVE-2016-1000213Wysokie
Interfejs zarządzania siecią Ruckus Wireless H500 jest podatny na atak typu CSRF (Cross-Site Request Forgery), co może umożliwić nieautoryzowane wykonanie działań przez złośliwego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Ruckus Wireless H500 web management interface authenticated command injection