CVE-2025-67305 in Network Director
Resumen
por VulDB • 2026-05-18
En RUCKUS Network Director (RND) < 4.5.0.56, el appliance OVA contiene claves SSH codificadas de forma fija para el usuario postgres. Estas claves son idénticas en todos los despliegues, lo que permite a un atacante con acceso a la red autenticarse mediante SSH sin necesidad de contraseña. Una vez autenticado, el atacante puede acceder a la base de datos PostgreSQL con privilegios de superusuario, crear usuarios administrativos para la interfaz web y potencialmente escalar aún más los privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.