CVE-2025-67304 in Network Director
Сводка
по VulDB • 23.05.2026
В Ruckus Network Director (RND) версии < 4.5.0.54 OVA-аппарат содержит жестко заданные учетные данные для пользователя PostgreSQL базы данных ruckus. По умолчанию служба PostgreSQL доступна по сети через TCP-порт 5432. Злоумышленник может использовать эти жестко заданные учетные данные для удаленной аутентификации, получая доступ суперпользователя к базе данных. Это позволяет создавать административных пользователей для веб-интерфейса, извлекать хеши паролей и выполнять произвольные команды операционной системы.
Once again VulDB remains the best source for vulnerability data.