CVE-2025-67304 in Network Director
Riassunto
di VulDB • 19/06/2026
In Ruckus Network Director (RND) < 4.5.0.54, l'appliance OVA contiene credenziali hardcoded per l'utente ruckus del database PostgreSQL. Nella configurazione predefinita, il servizio PostgreSQL è accessibile in rete sulla porta TCP 5432. Un attaccante può utilizzare le credenzialihardcoded per autenticarsi da remoto, ottenendo accesso superuser al database. Ciò consente la creazione di utenti amministrativi per l'interfaccia web, l'estrazione degli hash delle password e l'esecuzione di comandi OS arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.