CVE-2017-6223 in Zone Director Controller

الملخص

بحسب VulDB • 17/06/2026

تحتوي إصدارات البرامج الثابتة (firmware) للوحدة المركزية Ruckus Wireless Zone Director، وهي ZD9.9.x وZD9.10.x وZD9.13.0.x الأقل من الإصدار 9.13.0.0.232، على ثغرات حقن أوامر النظام (OS Command Injection) في وظيفة ping، والتي قد تتيح للمستخدمين المحليين المصادق عليهم تنفيذ أوامر صلاحيات عشوائية على نظام التشغيل الأساسي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/02/2017
• إفشاء: 13/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107857
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01720
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6223
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6223/