Записи ruckuswireless
46 опубликованных записей вендора ruckuswireless. Из них в реальных атаках использовались 1 (входят в CISA KEV), готовый инструмент атаки есть для 1.
Профиль для исследователя
- Попали в KEV
- 1 · 2,2 %
- С эксплойтом
- 1 · 2,2 %
- Pre-auth RCE
- 12
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- 88 дн.
Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')8
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')5
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')4
- CWE-494 Download of Code Without Integrity Check2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-522 Insufficiently Protected Credentials2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
46 записей| Срочность | CVE | Уязвимость | Критичность | EPSS · Опубликовано |
|---|---|---|---|---|
98Срочно | CVE-2023-25717Готовый эксплойт | Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as demonstrated by a /forms/doLoginruckuswireless · ruckus wireless admin · CWE-94 | Критическая9,8KEV | 98,0 %13 февр. 2023 г. |
46В плане | CVE-2019-19838Эксплойта нет | emfd in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote attackers to execute OS commands via a POST request with the attriburuckuswireless · unleashed · CWE-78 | Критическая9,8 | 24,3 %23 янв. 2020 г. |
40В плане | CVE-2019-19842Есть PoC | emfd in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote attackers to execute OS commands via a POST request with the attriburuckuswireless · unleashed · CWE-78 | Критическая9,8 | 4,9 %22 янв. 2020 г. |
40В плане | CVE-2019-19840Эксплойта нет | A stack-based buffer overflow in zap_parse_args in zap.c in zap in Ruckus Unleashed through 200.7.10.102.64 allows remote code execution viaruckuswireless · unleashed · CWE-787 | Критическая9,8 | 4,1 %22 янв. 2020 г. |
40В плане | CVE-2020-13916Эксплойта нет | A stack buffer overflow in webs in Ruckus Wireless Unleashed through 200.7.10.102.92 allows a remote attacker to execute code via an unautheruckuswireless · unleashed firmware · CWE-787 | Критическая9,8 | 3,6 %28 июл. 2020 г. |
40В плане | CVE-2019-19836Эксплойта нет | AjaxRestrictedCmdStat in zap in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote code execution via a POST request that uses ruckuswireless · unleashed · CWE-20 | Критическая9,8 | 3,5 %22 янв. 2020 г. |
40В плане | CVE-2019-19841Эксплойта нет | emfd in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote attackers to execute OS commands via a POST request with the attriburuckuswireless · unleashed · CWE-78 | Критическая9,8 | 3,2 %22 янв. 2020 г. |
40В плане | CVE-2019-19839Эксплойта нет | emfd in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote attackers to execute OS commands via a POST request with the attriburuckuswireless · unleashed · CWE-78 | Критическая9,8 | 3,2 %23 янв. 2020 г. |
40В плане | CVE-2020-13919Эксплойта нет | emfd/libemf in Ruckus Wireless Unleashed through 200.7.10.102.92 allows a remote attacker to achieve command injection via a crafted HTTP reruckuswireless · unleashed firmware · CWE-77 | Критическая9,8 | 2,5 %28 июл. 2020 г. |
40В плане | CVE-2020-13917Эксплойта нет | rkscli in Ruckus Wireless Unleashed through 200.7.10.92 allows a remote attacker to achieve command injection and jailbreak the CLI via a crruckuswireless · unleashed firmware · CWE-77 | Критическая9,8 | 2,0 %28 июл. 2020 г. |
40В плане | CVE-2019-19843Эксплойта нет | Incorrect access control in the web interface in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote credential fetch via an unaruckuswireless · unleashed · CWE-522 | Критическая9,8 | 1,8 %22 янв. 2020 г. |
39Наблюдать | CVE-2025-46121Эксплойта нет | An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, where the functions `stamgr_cfg_adpt_addScommscope · ruckus c110 · CWE-134 | Критическая9,8 | 1,3 %21 июл. 2025 г. |
39Наблюдать | CVE-2025-46120Эксплойта нет | An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.27 and 200.18.7.1.323, and in Ruckus ZoneDirector prior to 10.5.commscope · ruckus c110 · CWE-22 | Критическая9,8 | 1,0 %21 июл. 2025 г. |
39Наблюдать | CVE-2020-22653Эксплойта нет | In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckusruckuswireless · r310 firmware · CWE-347 | Критическая9,8 | 0,5 %20 янв. 2023 г. |
39Наблюдать | CVE-2020-22658Эксплойта нет | In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckusruckuswireless · r310 firmware · CWE-494 | Критическая9,8 | 0,5 %20 янв. 2023 г. |
39Наблюдать | CVE-2020-22654Эксплойта нет | In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckusruckuswireless · r310 firmware · CWE-494 | Критическая9,8 | 0,3 %20 янв. 2023 г. |
36Наблюдать | CVE-2017-6229Эксплойта нет | Ruckus Networks Unleashed AP firmware releases before 200.6.10.1.x and Ruckus Networks Zone Director firmware releases 10.1.0.0.x, 9.10.2.0.ruckuswireless · r500 firmware · CWE-78 | Высокая8,8 | 2,2 %14 февр. 2018 г. |
36Наблюдать | CVE-2017-6230Эксплойта нет | Ruckus Networks Solo APs firmware releases R110.x or before and Ruckus Networks SZ managed APs firmware releases R5.x or before contain authruckuswireless · solo access point firmware · CWE-78 | Высокая8,8 | 2,2 %14 февр. 2018 г. |
36Наблюдать | CVE-2018-11036Эксплойта нет | Ruckus SmartZone (formerly Virtual SmartCell Gateway or vSCG) 3.5.0, 3.5.1, 3.6.0, and 3.6.1 (Essentials and High Scale) on vSZ, SZ-100, SZ-ruckuswireless · vsz firmware · CWE-200 | Критическая9,1 | 1,3 %31 мая 2018 г. |
36Наблюдать | CVE-2025-46122Эксплойта нет | An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, where the authenticated diagnostics API ecommscope · ruckus c110 · CWE-77 | Критическая9,1 | 1,1 %21 июл. 2025 г. |
36Наблюдать | CVE-2025-46117Эксплойта нет | An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, and in Ruckus ZoneDirector prior to 10.5.commscope · ruckus c110 · CWE-78 | Критическая9,1 | 0,8 %21 июл. 2025 г. |
36Наблюдать | CVE-2020-22657Эксплойта нет | In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckusruckuswireless · r310 firmware · CWE-287 | Критическая9,1 | 0,6 %20 янв. 2023 г. |
35Наблюдать | CVE-2017-6224Эксплойта нет | Ruckus Wireless Zone Director Controller firmware releases ZD9.x, ZD10.0.0.x, ZD10.0.1.x (less than 10.0.1.0.17 MR1 release) and Ruckus Wireruckuswireless · zonedirector firmware · CWE-78 | Высокая8,8 | 1,2 %13 окт. 2017 г. |
35Наблюдать | CVE-2025-46116Эксплойта нет | An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, and in Ruckus ZoneDirector prior to 10.5.commscope · ruckus c110 · CWE-250 | Высокая8,8 | 0,5 %21 июл. 2025 г. |
31Наблюдать | CVE-2020-13918Эксплойта нет | Incorrect access control in webs in Ruckus Wireless Unleashed through 200.7.10.102.92 allows a remote attacker to leak system information (truckuswireless · unleashed firmware | Высокая7,5 | 2,3 %28 июл. 2020 г. |
- CVE-2023-2571798Срочно
Ruckus Wireless Admin through 10.4 allows Remote Code Execution via an unauthenticated HTTP GET Request, as demonstrated by a /forms/doLogin
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 98 %ruckuswireless · ruckus wireless admin13 февр. 2023 г.
- CVE-2019-1983846В плане
emfd in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote attackers to execute OS commands via a POST request with the attribu
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %ruckuswireless · unleashed23 янв. 2020 г.
- CVE-2019-1984240В плане
emfd in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote attackers to execute OS commands via a POST request with the attribu
КритическаяCVSS 9,8Есть PoCEPSS 4 %ruckuswireless · unleashed22 янв. 2020 г.
- CVE-2019-1984040В плане
A stack-based buffer overflow in zap_parse_args in zap.c in zap in Ruckus Unleashed through 200.7.10.102.64 allows remote code execution via
КритическаяCVSS 9,8Эксплойта нетEPSS 4 %ruckuswireless · unleashed22 янв. 2020 г.
- CVE-2020-1391640В плане
A stack buffer overflow in webs in Ruckus Wireless Unleashed through 200.7.10.102.92 allows a remote attacker to execute code via an unauthe
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ruckuswireless · unleashed firmware28 июл. 2020 г.
- CVE-2019-1983640В плане
AjaxRestrictedCmdStat in zap in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote code execution via a POST request that uses
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ruckuswireless · unleashed22 янв. 2020 г.
- CVE-2019-1984140В плане
emfd in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote attackers to execute OS commands via a POST request with the attribu
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ruckuswireless · unleashed22 янв. 2020 г.
- CVE-2019-1983940В плане
emfd in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote attackers to execute OS commands via a POST request with the attribu
КритическаяCVSS 9,8Эксплойта нетEPSS 3 %ruckuswireless · unleashed23 янв. 2020 г.
- CVE-2020-1391940В плане
emfd/libemf in Ruckus Wireless Unleashed through 200.7.10.102.92 allows a remote attacker to achieve command injection via a crafted HTTP re
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %ruckuswireless · unleashed firmware28 июл. 2020 г.
- CVE-2020-1391740В плане
rkscli in Ruckus Wireless Unleashed through 200.7.10.92 allows a remote attacker to achieve command injection and jailbreak the CLI via a cr
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %ruckuswireless · unleashed firmware28 июл. 2020 г.
- CVE-2019-1984340В плане
Incorrect access control in the web interface in Ruckus Wireless Unleashed through 200.7.10.102.64 allows remote credential fetch via an una
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %ruckuswireless · unleashed22 янв. 2020 г.
- CVE-2025-4612139Наблюдать
An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, where the functions `stamgr_cfg_adpt_addS
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %commscope · ruckus c11021 июл. 2025 г.
- CVE-2025-4612039Наблюдать
An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.27 and 200.18.7.1.323, and in Ruckus ZoneDirector prior to 10.5.
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %commscope · ruckus c11021 июл. 2025 г.
- CVE-2020-2265339Наблюдать
In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ruckuswireless · r310 firmware20 янв. 2023 г.
- CVE-2020-2265839Наблюдать
In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ruckuswireless · r310 firmware20 янв. 2023 г.
- CVE-2020-2265439Наблюдать
In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %ruckuswireless · r310 firmware20 янв. 2023 г.
- CVE-2017-622936Наблюдать
Ruckus Networks Unleashed AP firmware releases before 200.6.10.1.x and Ruckus Networks Zone Director firmware releases 10.1.0.0.x, 9.10.2.0.
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %ruckuswireless · r500 firmware14 февр. 2018 г.
- CVE-2017-623036Наблюдать
Ruckus Networks Solo APs firmware releases R110.x or before and Ruckus Networks SZ managed APs firmware releases R5.x or before contain auth
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %ruckuswireless · solo access point firmware14 февр. 2018 г.
- CVE-2018-1103636Наблюдать
Ruckus SmartZone (formerly Virtual SmartCell Gateway or vSCG) 3.5.0, 3.5.1, 3.6.0, and 3.6.1 (Essentials and High Scale) on vSZ, SZ-100, SZ-
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %ruckuswireless · vsz firmware31 мая 2018 г.
- CVE-2025-4612236Наблюдать
An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, where the authenticated diagnostics API e
КритическаяCVSS 9,1Эксплойта нетEPSS 1 %commscope · ruckus c11021 июл. 2025 г.
- CVE-2025-4611736Наблюдать
An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, and in Ruckus ZoneDirector prior to 10.5.
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %commscope · ruckus c11021 июл. 2025 г.
- CVE-2020-2265736Наблюдать
In Ruckus R310 10.5.1.0.199, Ruckus R500 10.5.1.0.199, Ruckus R600 10.5.1.0.199, Ruckus T300 10.5.1.0.199, Ruckus T301n 10.5.1.0.199, Ruckus
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %ruckuswireless · r310 firmware20 янв. 2023 г.
- CVE-2017-622435Наблюдать
Ruckus Wireless Zone Director Controller firmware releases ZD9.x, ZD10.0.0.x, ZD10.0.1.x (less than 10.0.1.0.17 MR1 release) and Ruckus Wire
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %ruckuswireless · zonedirector firmware13 окт. 2017 г.
- CVE-2025-4611635Наблюдать
An issue was discovered in CommScope Ruckus Unleashed prior to 200.15.6.212.14 and 200.17.7.0.139, and in Ruckus ZoneDirector prior to 10.5.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %commscope · ruckus c11021 июл. 2025 г.
- CVE-2020-1391831Наблюдать
Incorrect access control in webs in Ruckus Wireless Unleashed through 200.7.10.102.92 allows a remote attacker to leak system information (t
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %ruckuswireless · unleashed firmware28 июл. 2020 г.