CVE-2025-67304 in Network Director
الملخص
بحسب VulDB • 23/05/2026
في Ruckus Network Director (RND) الإصدار أقل من 4.5.0.54، تحتوي أداة OVA على بيانات اعتماد ثابتة (hardcoded) لمستخدم قاعدة بيانات PostgreSQL الخاص بـ Ruckus. في التكوين الافتراضي، تكون خدمة PostgreSQL متاحة عبر الشبكة على المنفذ TCP 5432. يمكن للمهاجم استخدام بيانات الاعتماد الثابتة للمصادقة عن بُعد، مما يمنحه وصولاً بصلاحيات المسؤول (superuser) إلى قاعدة البيانات. يتيح ذلك إنشاء مستخدمين إداريين لواجهة الويب، واستخراج تجزئات كلمات المرور (password hashes)، وتنفيذ أوامر نظام التشغيل بشكل تعسفي.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.