關鍵威脅

CVE-2025-44960

CWE-78：OS 命令中使用的特殊元素中和不當（OS 命令注入

遠端代碼執行。 vSZ API 路由中的參數由使用者控制，在 OS 命令中執行之前未經過消毒。 攻擊者可能提供惡意承載，導致程式碼執行。

廠商目前尚未提供修補程式。 為降低風險，網路管理員應限制對使用這些受影響產品的無線管理環境的存取，允許一組受信任的使用者及其已驗證的用戶端透過安全通訊協定管理 Ruckus 基礎結構，例如 HTTPS 或 SSH。