CVE-2025-69426
KrytyczneStreszczenie
Kontroler Ruckus vRIoT IoT Controller przed wersją 3.0.0.0 zawiera twardo zakodowane poświadczenia dla konta użytkownika systemu operacyjnego w skrypcie inicjalizacyjnym. Atakujący może wykorzystać te poświadczenia do uwierzytelnienia przez SSH i uzyskać dostęp do gniazda Dockera, co pozwala na ucieczkę z kontenera i wykonanie poleceń jako root.
Ocena ryzyka
Zdalny atakujący może uzyskać pełną kontrolę nad kontrolerem, co może prowadzić do naruszenia integralności systemu, kradzieży danych lub przerwania działania usług IoT.
Rekomendacja
Należy natychmiast zaktualizować firmware do wersji 3.0.0.0 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp sieciowy do usługi SSH i zmienić domyślne poświadczenia.
Oryginalny opis (angielski, źródło NVD)
The Ruckus vRIoT IoT Controller firmware versions prior to 3.0.0.0 (GA) contain hardcoded credentials for an operating system user account within an initialization script. The SSH service is network-accessible without IP-based restrictions. Although the configuration disables SCP and pseudo-TTY allocation, an attacker can authenticate using the hardcoded credentials and establish SSH local port forwarding to access the Docker socket. By mounting the host filesystem via Docker, an attacker can escape the container and execute arbitrary OS commands as root on the underlying vRIoT controller, resulting in complete system compromise.