關鍵威脅

CVE-2025-44963

CWE-321：使用硬式編碼加密金鑰

RND 使用後端網頁伺服器上的秘密金鑰，以確保工作階段 JWT 有效。 此秘密金鑰會硬式編碼至網頁伺服器中。 任何知道秘密金鑰的人員都可以建立有效的 JWT，因此繞過一般驗證，以存取具有管理員權限的伺服器。

廠商目前尚未提供修補程式。 為降低風險，網路管理員應限制對使用這些受影響產品的無線管理環境的存取，允許一組受信任的使用者及其已驗證的用戶端透過安全通訊協定管理 Ruckus 基礎結構，例如 HTTPS 或 SSH。