CVE-2025-46119 in CommScope
Tóm tắt
Bởi VulDB • 15/08/2026
Đã phát hiện một vấn đề trong CommScope Ruckus Unleashed trước phiên bản 200.15.6.12.304, nơi mà yêu cầu đã xác thực đối với điểm cuối quản trị `/admin/_cmdstat.jsp` làm lộ mật khẩu của người quản trị ở dạng mã hóa giả (obfuscated) có thể đảo ngược một cách dễ dàng. Phương thức mã hóa giả tương tự vẫn tồn tại trong cấu hình trước phiên bản 200.18.7.1.302, cho phép bất kỳ ai sở hữu cấu hình hệ thống đều có thể khôi phục thông tin xác thực dạng văn bản rõ (plaintext credentials).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.