Ruckus Wireless Unleashed 200.7.10.102.64及之前版本中的zapdeAjaxRestrictedCmdStat存在输入验证错误漏洞。远程攻击者可通过向tools/_rcmdstat.jsp文件发可送写入指定文件名的POST请求利用漏洞执行代码。
Ruckus Wireless Unleashed 200.7.10.102.64及之前版本中的zapdeAjaxRestrictedCmdStat存在输入验证错误漏洞。远程攻击者可通过向tools/_rcmdstat.jsp文件发可送写入指定文件名的POST请求利用漏洞执行代码。