Command injection

2018-02-1419:29:00

PRIOn knowledge base

www.prio-n.com

8.8 High

AI Score

Confidence

High

0.002 Low

EPSS

Percentile

55.9%

JSON

Ruckus Networks Unleashed AP firmware releases before 200.6.10.1.x and Ruckus Networks Zone Director firmware releases 10.1.0.0.x, 9.10.2.0.x, 9.12.3.0.x, 9.13.3.0.x, 10.0.1.0.x or before contain authenticated Root Command Injection in the CLI that could allow authenticated valid users to execute privileged commands on the respective systems.

CPENameOperatorVersion
h320_firmwarelt200.6.10.1.0
h510_firmwarelt200.6.10.1.0
r310_firmwarelt200.6.10.1.0
r500_firmwarelt200.6.10.1.0
r510_firmwarelt200.6.10.1.0
r600_firmwarelt200.6.10.1.0
r710_firmwarelt200.6.10.1.0
r720_firmwarelt200.6.10.1.0
t300_firmwarelt200.6.10.1.0
t300e_firmwarelt200.6.10.1.0

Name	Operator	Version
h320_firmware	lt	200.6.10.1.0
h510_firmware	lt	200.6.10.1.0
r310_firmware	lt	200.6.10.1.0
r500_firmware	lt	200.6.10.1.0
r510_firmware	lt	200.6.10.1.0
r600_firmware	lt	200.6.10.1.0
r710_firmware	lt	200.6.10.1.0
r720_firmware	lt	200.6.10.1.0
t300_firmware	lt	200.6.10.1.0
t300e_firmware	lt	200.6.10.1.0