CVE-2025-69425
KrytyczneStreszczenie
Kontroler Ruckus vRIoT IoT Controller przed wersją 3.0.0.0 udostępnia usługę wykonywania poleceń na porcie TCP 2004 działającą z uprawnieniami root. Uwierzytelnienie opiera się na twardo zakodowanym sekrecie TOTP i statycznym tokenie, co pozwala atakującemu na wykonanie dowolnych poleceń systemowych.
Ocena ryzyka
Atakujący, który uzyska poświadczenia, może wykonać dowolne polecenia z uprawnieniami root, co prowadzi do całkowitego przejęcia systemu i naruszenia wszystkich danych.
Rekomendacja
Należy natychmiast zaktualizować firmware do wersji 3.0.0.0 lub nowszej. Jeśli to niemożliwe, należy zablokować dostęp do portu 2004 i zmienić wszystkie domyślne sekrety.
Oryginalny opis (angielski, źródło NVD)
The Ruckus vRIoT IoT Controller firmware versions prior to 3.0.0.0 (GA) expose a command execution service on TCP port 2004 running with root privileges. Authentication to this service relies on a hardcoded Time-based One-Time Password (TOTP) secret and an embedded static token. An attacker who extracts these credentials from the appliance or a compromised device can generate valid authentication tokens and execute arbitrary OS commands with root privileges, resulting in complete system compromise.