Beveiligingsadvies

CVE-2020-8438

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2020-01-29 22:06:30
Laatst bijgewerkt 2024-08-04 09:56:28
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Ruckus ZoneFlex R500 104.0.0.0.1347 devices allow an authenticated attacker to execute arbitrary OS commands via the hidden /forms/nslookupHandler form, as demonstrated by the nslookuptarget=|cat${IFS} substring.