CVE-2023-25717

CriticoPubblicato

Vulnerabilità CSRF e RCE in Molteplici Prodotti Ruckus Wireless

Pubblicato: 13 feb 2023
Aggiornato: 21 ott 2025
Assegnazione CNA: mitre
Evidenza osservata: 12 mag 2023

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

98,1%

Alto · prossimi 30 giorni

Percentile: 99,9%
Data del modello: 17 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

CISA noto sfruttato

Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.

Riepilogo

Ruckus Wireless Admin fino alla versione 10.4 consente l'esecuzione remota di codice tramite una richiesta HTTP GET non autenticata, come dimostrato da una sottostringa /forms/doLogin?login_username=admin&password=password$(curl.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Ruckus Wireless Admin - Remote Code ExecutionModello
http/cves/2023/CVE-2023-25717.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 008731b339bdStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.