CVE-2025-63735 – Ruckus Unleashed 200.13.6.1.319 における反射型XSS

概要

Ruckus Unleashed 200.13.6.1.319 には、キャプティブポータルエンドポイント selfguestpass/guestAccessSubmit.jsp の name パラメータを介した反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

ベンダー

Ruckus Wireless

製品

コントローラーレスシステム (RUCKUS Unleashed)

影響を受けるバージョン

200.13.6.1.319

脆弱性のあるエンドポイント

/selfguestpass/guestAccessSubmit.jsp

パラメータ

name

実証コード (PoC)

https://192.168.1.51/selfguestpass/guestAccessSubmit.jsp?cookie=null&tip=5&name=</p><form>

説明

このアプリケーションは、name パラメータを介してサニタイズされていないユーザー制御入力をページ応答にそのまま反映するため、任意の JavaScript の実行が可能になります。

影響

攻撃者は被害者のブラウザ上で JavaScript を実行できるため、セッションハイジャック、認証情報の窃取、強制的なリダイレクト、または UI の改ざんにつながる可能性があります。

発見者

Huthaifa Qashou

参考情報

• https://www.ruckusnetworks.com/products/network-control-and-management/controller-less/
• CVE-2025-63735 (MITRE) – 公開待ち

開示タイムライン

• ベンダーへ報告: 2025年10月24日
• CVE 予約: 2025年11月12日
• 公開開示: 2025年11月24日