高度威脅

CVE-2025-44955

CWE-259：使用硬式編碼密碼

RND 包括入獄環境，讓使用者無需對基礎作業系統進行殼層存取即可設定裝置。 入獄環境包括一個內建的入獄，供技術人員提升特權。 越獄需要一個強式編碼到環境中的弱式密碼。 具有此密碼的任何人都可以存取具有根權限的 RND 伺服器。

廠商目前尚未提供修補程式。 為降低風險，網路管理員應限制對使用這些受影響產品的無線管理環境的存取，允許一組受信任的使用者及其已驗證的用戶端透過安全通訊協定管理 Ruckus 基礎結構，例如 HTTPS 或 SSH。