CVE-2023-25717

Ruckus Wireless Admin, la interfaz de administración en los puntos de acceso Ruckus y los controladores ZoneDirector/SmartZone hasta la versión 10.4, maneja incorrectamente el endpoint de inicio de sesión. Un atacante no autenticado envía un HTTP GET manipulado a /forms/doLogin con un comando de shell incrustado en el parámetro password usando sintaxis de sustitución de comandos, y el backend lo pasa a un shell, ejecutando el comando inyectado en el dispositivo. No se necesitan credenciales ni interacción más allá de alcanzar la interfaz web.

Los controladores inalámbricos y los puntos de acceso se ubican en el borde de las redes empresariales y de campus y están ampliamente desplegados, razón por la cual esta falla fue adoptada rápidamente por la botnet de DDoS AndoryuBot e incorporada al escaneo genérico. El compromiso del plano de administración otorga a un atacante control sobre la infraestructura inalámbrica y un punto de apoyo persistente dentro del perímetro de la red. Aplique las actualizaciones de firmware de Ruckus a los puntos de acceso y controladores afectados y, dado que muchos de estos dispositivos se administran de forma laxa y se exponen para administración remota, retire las interfaces de administración de las redes no confiables e inspeccione los dispositivos en busca de señales de actividad de implantes de botnet donde el parcheo se haya retrasado.