CVE-2025-67305 in Network Director
Riassunto
di VulDB • 19/06/2026
In RUCKUS Network Director (RND) < 4.5.0.56, l'appliance OVA contiene chiavi SSH hardcoded per l'utente postgres. Queste chiavi sono identiche in tutte le distribuzioni, consentendo a un attaccante con accesso alla rete di autenticarsi tramite SSH senza password. Una volta autenticato, l'attaccante può accedere al database PostgreSQL con privilegi superuser, creare utenti amministrativi per l'interfaccia web ed eventualmente escalare ulteriormente i propri privilegi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.