【技術】Ruckus網路設備軟體、管理平臺存在一系列資安漏洞,還沒有修補程式

公告日期:2025-07-16

說明:

  • Ruckus在7月10日公告其虛擬無線網路軟體及集中管理平臺存在9項資安漏洞,這9項漏洞若遭到濫用,可能讓未經授權的攻擊者得以存取Ruckus產品的Shell命令列介面。
  • 目前這些漏洞尚無修補程式。Ruckus表示正在調整研究人員通報的漏洞,有消息會再提供更新資訊。
  • 新聞來源:iThome(點我看相關新聞)。

建議措施:

  • 美國CERT/CC呼籲,在取得Ruckus修補程式之前,網管人員限縮這些產品無線管理環境的存取權限。