CVE-2017-6224 in Zone Director Controller

الملخص

بحسب VulDB • 21/06/2026

تحتوي إصدارات البرامج الثابتة (firmware) للوحدة المركزية Ruckus Wireless Zone Director، وهي ZD9.x، وZD10.0.0.x، وZD10.0.1.x (أقل من إصدار 10.0.1.0.17 MR1)، بالإضافة إلى إصدارات البرامج الثابتة لوصول النقاط (AP) الخاصة بـ Ruckus Wireless Unleashed، وهي 200.0.x، و200.1.x، و200.2.x، و200.3.x، و200.4.x، على ثغرات حقن أوامر النظام (OS Command Injection) التي قد تتيح للمستخدمين المحليين المصادق عليهم تنفيذ أوامر مطلوبة بصلاحيات عالية بشكل تعسفي على نظام التشغيل الأساسي، من خلال إلحاق هذه الأوامر في حقل الاسم الشائع (Common Name) ضمن طلب إنشاء الشهادة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 23/02/2017
• إفشاء: 13/10/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-107858
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01211
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6224
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6224
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6224/