CVE-2025-63735 – Ruckus Unleashed 200.13.6.1.319 中的反射型 XSS

摘要

Ruckus Unleashed 200.13.6.1.319 中存在一个反射型跨站脚本（XSS）漏洞，该漏洞通过向强制门户端点 selfguestpass/guestAccessSubmit.jsp 传递 name 参数而触发。

供应商

Ruckus Wireless

产品

无控制器系统（RUCKUS Unleashed）

受影响版本

200.13.6.1.319

漏洞端点

/selfguestpass/guestAccessSubmit.jsp

参数

name

概念验证

https://192.168.1.51/selfguestpass/guestAccessSubmit.jsp?cookie=null&tip=5&name=</p><form>

描述

该应用程序将从 name 参数接收到的未经净化的用户输入反射到页面响应中，从而允许执行任意 JavaScript。

影响

攻击者可在受害者的浏览器中执行 JavaScript，导致会话劫持、凭据窃取、强制重定向或 UI 篡改。

发现者

Huthaifa Qashou

参考

• https://www.ruckusnetworks.com/products/network-control-and-management/controller-less/
• CVE-2025-63735（MITRE）—— 待发布

披露时间线

• 向供应商报告：2025 年 10 月 24 日
• CVE 保留：2025 年 11 月 12 日
• 公开披露：2025 年 11 月 24 日