ГрамотаИБ ГрамотаИБ

BDU:2023-02467

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8) CVSS 9.800000190734863 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Уязвимость панели администрирования Ruckus Wireless Admin сетевых устройств Ruckus Wireless, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2023-25717

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость панели администрирования Ruckus Wireless Admin сетевых устройств Ruckus Wireless связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству. - ограничение доступа к устройству из внешних сетей (Интернет); - использование средств межсетевого экранирования с целью ограничения доступа к устройству. Использование рекомендаций производителя: https://support.ruckuswireless.com/security_bulletins/315

Сведения записи

Дата публикации: 11.05.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt310c
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноh320
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноh350
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноh510
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноh550
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноm510
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr310
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr320
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr350
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr510
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr550
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr610
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr650
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr710
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr720
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr730
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr750
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr760
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr850
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноsz-144
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноsz100
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноsz300
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноe510
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt310d
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt310n
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt310s
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt350c
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt350d
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt350se
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt610
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt710
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt710s
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt750
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt750se
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt811-cm
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноh500
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr300
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr700
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноr560
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноm510-jp
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноp300
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноq410
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноq710
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноq910
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноt811-cm(non-spf)
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноzd1000
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноzd1100
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноzd1200
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноzd3000
Ruckus WirelessRuckus Wireless Adminдо 10.4 включительноzd5000

Показано 50 из 89 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.