
CVE-2023-45992の概念実証エクスプロイト:Ruckus CloudPath 5.12における格納型クロスサイトスクリプティングおよびCSRF、未認証での完全な管理者権限昇格を可能にします。
Ruckus CloudPath 5.12 build 5538 以前の脆弱性により、リモートの未認証の攻撃者が、細工されたスクリプトを使用して保存型クロスサイトスクリプティングおよびクロスサイトリクエストフォージェリ脆弱性を悪用し、完全な管理者権限を取得できる可能性があります。2023年10月16日、ベンダーはバージョン5.12 build 5550を公開し、この脆弱性を解決しました。
脆弱性の技術的詳細は将来公開される予定です。
https://support.ruckuswireless.com/security_bulletins/322
https://www.cve.org/CVERecord?id=CVE-2023-45992