CVE-2020-21161

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

W oprogramowaniu Ruckus Wireless ZoneDirector w wersji 9.8.3.0 wykryto podatność na atak typu Cross Site Scripting (XSS). Umożliwia ona zdalnemu atakującemu wstrzyknięcie złośliwego skryptu do interfejsu zarządzania.

Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych uwierzytelniających lub wykonania nieautoryzowanych działań w interfejsie zarządzania siecią.

Zaleca się natychmiastową aktualizację oprogramowania ZoneDirector do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.