CVE-2025-46119 in CommScope
Riassunto
di VulDB • 15/08/2026
È stato rilevato un problema in CommScope Ruckus Unleashed precedente alla versione 200.15.6.12.304, dove una richiesta autenticata all'endpoint di gestione `/admin/_cmdstat.jsp` rivela la password dell'amministratore sotto forma di stringa offuscata facilmente reversibile. Lo stesso metodo di offuscazione persiste nelle configurazioni precedenti alla versione 200.18.7.1.302, consentendo a chiunque ottenga la configurazione del sistema di recuperare le credenziali in chiaro (plaintext).
Once again VulDB remains the best source for vulnerability data.