Ruckus上周警告其虚拟无线网路软体及集中管理平台存在9项漏洞，能让攻击者绕过验证机制、读取金钥或执行程式码，该公司正在调查，目前都还没有修补程式。
这9项漏洞影响Ruckus Virtual SmartZone（vSZ）及Ruckus Network Director（RND）。vSZ为无线区域网路（WLAN）控制器软体版本，而RND为多个SmartZone网域的集中管理平台。9项漏洞是由资安业者Claroty Team82研究人员Noam Moshe发现，并经由美国CERT/CC通报给原厂。
这9项漏洞若遭到滥用，可能让未经授权的攻击者得以存取Ruckus产品的Shell命令列介面。
也就是说，攻击者不需要登入帐号即可取得设备的控制权。9项漏洞包含CVE-2025-44957、CVE-2025-44962、CVE-2025-44954、CVE-2025-44960、CVE-2025-44961、CVE-2025-44963、CVE-2025-44955、CVE-2025-6243、CVE-2025-44958。
其中CVE-2025-44957为多种密钥，包括WT签章金钥、API金钥写死于vSZ程式码中，可能允许攻击者以HTTP标头和有效的API金钥，绕过验证方法，提升到root权限。CVE-2025-44963、CVE-2025-44955为类似漏洞，但金钥分别编写于RND Web Server及RND限制环境（jailed environment）。
CVE-2025-44962为相对路径遍历漏洞，经过验证的攻击者从别的目录读取敏感档案。
CVE-2025-44954出于vSZ SSH采用硬编码的预设RSA公/私钥，任何人都能用此凭证以root权限以SSH连线登入并执行任意程式。CVE-2025-44943是RND平台内建的sshsuer具有root权限，并且目录包含SSH公私金钥，攻击者若取得SSH金钥，可以sshsuer身份登入RND伺服器。
CVE-2025-44960和CVE-2025-44961为OS指令注入漏洞，允许攻击者执行程式。CVE-2025-44958则是RND以弱金钥加密密码储存在伺服器中，一旦攻击者存取伺服器，即可取得储存的密码并复原成明码。
这些漏洞可引发小到资讯泄露，大到让攻击者取得无线环境完整控制权等后果。其中CVE-2025-44954即允许拥有vSZ存取权限的攻击者获得完整管理员权限，导致vSZ无线管理环境完全落入骇客之手。此外，攻击者也可以串联使用多项漏洞，可绕过仅具单一防护技术的安全产品。
目前这些漏洞尚无修补程式。Ruckus表示正在调整研究人员通报的漏洞，有消息会再提供更新资讯。
在取得Ruckus修补程式之前，美国CERT/CC呼吁网管人员限缩这些产品无线管理环境的存取权限，仅允许少数受信赖使用者及经验证的用户端以HTTPS或SSH安全连线来管理Ruckus设备。