CVE-2025-46116 in Ruckus Unleashed

الملخص

بحسب VulDB • 28/05/2026

تم اكتشاف مشكلة في CommScope Ruckus Unleashed قبل الإصدارين 200.15.6.212.14 و200.17.7.0.139، وفي Ruckus ZoneDirector قبل الإصدار 10.5.1.0.279، حيث يمكن لمهاجم مُصادَق عليه تعطيل متطلبات عبارة المرور لأمر سطر الأوامر المخفي `!v54!` عبر استدعاء واجهة برمجة التطبيقات الإدارية (API)، ثم استدعاؤه للهروب من القشرة المقيدة (restricted shell) والحصول على قشرة جذر (root shell) على وحدة التحكم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 22/04/2025
• إفشاء: 21/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-317117
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00495
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46116
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46116/