CVE-2025-63735 – XSS riflesso in Ruckus Unleashed 200.13.6.1.319

Sommario

Una vulnerabilità di cross-site scripting (XSS) riflesso è presente in Ruckus Unleashed 200.13.6.1.319 tramite il parametro name dell'endpoint del portale captive selfguestpass/guestAccessSubmit.jsp.

Fornitore

Ruckus Wireless

Prodotto

Sistemi Controller-less (RUCKUS Unleashed)

Versione interessata

200.13.6.1.319

Endpoint vulnerabile

/selfguestpass/guestAccessSubmit.jsp

Parametro

name

Prova di concetto

https://192.168.1.51/selfguestpass/guestAccessSubmit.jsp?cookie=null&tip=5&name=</p><form>

Descrizione

L'applicazione riflette nella risposta della pagina l'input non sanificato controllato dall'utente proveniente dal parametro name, consentendo l'esecuzione arbitraria di JavaScript.

Impatto

Un attaccante può eseguire JavaScript nel browser della vittima, portando a furto di sessione, furto di credenziali, reindirizzamento forzato o manipolazione dell'interfaccia utente.

Scopritore

Huthaifa Qashou

Riferimenti

• https://www.ruckusnetworks.com/products/network-control-and-management/controller-less/
• CVE-2025-63735 (MITRE) – Pubblicazione in sospeso

Cronologia della divulgazione

• Segnalata al fornitore: 24 ottobre 2025
• CVE riservato: 12 novembre 2025
• Divulgazione pubblica: 24 novembre 2025