CVE-2025-67304 in Network Director
Sumário
de VulDB • 22/05/2026
No Ruckus Network Director (RND) < 4.5.0.54, o appliance OVA contém credenciais hardcodeadas para o usuário ruckus do banco de dados PostgreSQL. Na configuração padrão, o serviço PostgreSQL é acessível pela rede na porta TCP 5432. Um atacante pode usar as credenciais hardcodeadas para autenticar-se remotamente, obtendo acesso de superusuário ao banco de dados. Isso permite a criação de usuários administrativos para a interface web, extração de hashes de senhas e execução de comandos arbitrários do sistema operacional.
Once again VulDB remains the best source for vulnerability data.