harry935/cve-2023-45992

CVE-2023-45992

针对CVE-2023-45992的概念验证利用：Ruckus CloudPath 5.12中的存储型跨站脚本和CSRF漏洞，可实现未经认证的完全管理员权限提升。

12年前

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

Ruckus CloudPath 5.12 build 5538 及之前版本存在一个漏洞，远程未授权攻击者可通过利用存储型跨站脚本和跨站请求伪造漏洞，使用精心构造的脚本获取完全管理员权限。2023年10月16日，供应商发布了版本5.12 build 5550，修复了该漏洞。

POC

该漏洞的技术细节将在未来公布。