Ruckus Networks Ruckus vRioT 信任管理问题漏洞

Ruckus Networks Ruckus vRioT是美国Ruckus Networks公司的一个基于蓝牙、ZigBee、LoRa实现端点连接的软件。

Ruckus Networks Ruckus vRioT 1.5.1.0.21 之前版本存在安全漏洞，该漏洞源于Ruckus vRioT有一个API后门，未经身份验证的攻击者可以通过使用后门生成值作为Authorization标头来与服务API进行交互。