CVE-2013-5030
Publiée le 2013-10-16 · Dernière modification le 2026-06-16
Les appareils Ruckus Wireless Zoneflex 2942 utilisant le firmware 9.6.0.0.267 sont vulnérables à un contournement de l'authentification. Un attaquant disposant d'un accès au réseau local peut contourner les exigences de connexion en envoyant un URI spécialement conçu après une tentative de connexion échouée, lui permettant ainsi d'exécuter des scripts de configuration et de maintenance. Cette faille ne nécessite aucune authentification préalable et est relativement simple à exploiter.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Ruckus Wireless Zoneflex 2942 devices with firmware 9.6.0.0.267 allow remote attackers to bypass authentication, and subsequently access certain configuration/ and maintenance/ scripts, by constructing a crafted URI after receiving an authentication error for an arbitrary login attempt.