CVE-2025-44954

Les contrôleurs RUCKUS SmartZone antérieurs à la version 6.1.2p3 Refresh Build contiennent une clé privée SSH codée en dur pour un compte utilisateur à hauts privilèges. Un attaquant ayant un accès réseau à l'interface de gestion peut utiliser cette clé pour obtenir un contrôle total au niveau root du système, lui permettant ainsi de voler des données ou de modifier des configurations. Bien que l'attaque ne nécessite ni authentification ni interaction de l'utilisateur, elle est considérée comme difficile à exécuter en raison des conditions réseau spécifiques requises pour atteindre la cible.