關鍵威脅

CVE-2025-44954

CWE-1394： 使用預設密碼編譯金鑰

由於硬式編碼預設公開/私密金鑰，在 SSH 中未經驗證的 RCE。 Ruckus vSZ 有一個內建使用者，擁有與 root 相同的所有權限。 此使用者在其 /home/$USER/.ssh/ 目錄中也具有預設的公用和私人 RSA 金鑰。 任何擁有 Ruckus 裝置的人也會擁有此私密金鑰，並且能夠以此方式執行，然後擁有根層級權限。

廠商目前尚未提供修補程式。 為降低風險，網路管理員應限制對使用這些受影響產品的無線管理環境的存取，允許一組受信任的使用者及其已驗證的用戶端透過安全通訊協定管理 Ruckus 基礎結構，例如 HTTPS 或 SSH。