CVE-2017-6224 in Zone Director Controller
要約
〜によって VulDB • 2026年06月30日
Ruckus Wireless Zone Director Controller firmwareのリリースZD9.x、ZD10.0.0.x、ZD10.0.1.x（10.0.1.0.17 MR1リリース未満）およびRuckus Wireless Unleashed AP Firmwareのリリース200.0.x、200.1.x、200.2.x、200.3.x、200.4.xには、OSコマンドインジェクション脆弱性が含まれています。これにより、ローカルで認証されたユーザーが証明書生成リクエスト内のCommon Nameフィールドにコマンドを付加することで、基盤となるオペレーティングシステム上で任意の特権付きコマンドを実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.