CVE:CVE-2020-26879
CNNVD:CNNVD-202010-1425
Ruckus Networks Ruckus vRioT是美国Ruckus Networks公司的一个基于蓝牙、ZigBee、LoRa实现端点连接的软件。
Ruckus Networks Ruckus vRioT 1.5.1.0.21 之前版本存在安全漏洞，该漏洞源于Ruckus vRioT有一个API后门，未经身份验证的攻击者可以通过使用后门生成值作为Authorization标头来与服务API进行交互。
solution:Upgrade commscope ruckus_vriot to a higher version than 1.5.1.0.21,and avoid the version (,1.5.1.0.21]