CVE-2023-45992

सारांश

RUCKUS Cloudpath उत्पाद के वेब-आधारित इंटरफ़ेस में संस्करण 5.12 बिल्ड 5538 या उससे पहले में एक भेद्यता एक दूरस्थ, बिना प्रमाणीकरण वाले हमलावर को व्यवस्थापक प्रबंधन इंटरफ़ेस के उपयोगकर्ता के विरुद्ध लगातार XSS और CSRF हमले निष्पादित करने की अनुमति दे सकती है। एक सफल हमला, कुछ व्यवस्थापक गतिविधि के साथ संयुक्त होने पर, हमलावर को शोषित सिस्टम पर पूर्ण व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति दे सकता है।

स्रोत

• CVE-2023-45992PoC

  # CVE-2023-45992 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Ruckus CloudPath 5.12 में स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग और CSRF, जो बिना प्रमाणीकरण के पूर्ण एडमिन विशेषाधिकार वृद्धि को सक्षम बनाता है।