RUCKUS (Vistanc Networks) выпустила бюллетень об уязвимостях PHP в своих продуктах: затронуты веб-интерфейсы точек доступа и коммутаторов, детали патчей не раскрыты.
Мнение эксперта
- PHP-уязвимости в прошивках RUCKUS требуют срочной инвентаризации контроллеров и ZoneDirector у заказчиков, особенно там, где панель управления доступна из сети.
- Для российского рынка риск усилен: часть заказчиков осталась на RUCKUS без официальной поддержки вендора, и патчи придётся закрывать сегментацией сети и правилами на межсетевых экранах.
- Практический вывод — включить это в план миграции: либо выкупать продление поддержки, либо готовить замену на локальные Wi-Fi-решения с открытым бюллетенем уязвимостей.
