CVE-2025-63735 – XSS منعكس في Ruckus Unleashed 200.13.6.1.319

ملخص

توجد ثغرة أمنية من نوع XSS منعكس (Reflected Cross-Site Scripting) في نظام Ruckus Unleashed إصدار 200.13.6.1.319 عبر المعامل name الموجه إلى نقطة نهاية البوابة الأسيرة selfguestpass/guestAccessSubmit.jsp.

البائع

Ruckus Wireless

المنتج

أنظمة بدون وحدة تحكم (RUCKUS Unleashed)

الإصدار المتأثر

200.13.6.1.319

نقطة النهاية الضعيفة

/selfguestpass/guestAccessSubmit.jsp

المعامل

name

إثبات المفهوم

https://192.168.1.51/selfguestpass/guestAccessSubmit.jsp?cookie=null&tip=5&name=</p><form> xss

الوصف

يقوم التطبيق بعكس الإدخال غير المنقى الذي يتحكم به المستخدم والمأخوذ من المعامل name مرة أخرى في استجابة الصفحة، مما يتيح تنفيذ تعليمات JavaScript عشوائية.

التأثير

يمكن للمهاجم تنفيذ JavaScript في متصفح الضحية، مما يؤدي إلى اختطاف الجلسة، سرقة بيانات الاعتماد، إعادة التوجيه القسري، أو التلاعب بواجهة المستخدم.

المكتشف

حذيفة قشوع

المراجع

https://www.ruckusnetworks.com/products/network-control-and-management/controller-less/
CVE-2025-63735 (MITRE) – النشر معلق

الجدول الزمني للإفصاح

أُبلغ للبائع: 24 أكتوبر 2025
حُجز CVE: 12 نوفمبر 2025
الإفصاح العام: 24 نوفمبر 2025

CVE-2025-63735-Ruckus-Unleashed-Reflected-XSS

الأكثر شعبية