CommScope Ruckus ZoneFlex R500 跨站请求伪造漏洞

CommScope Ruckus ZoneFlex R500是美国康普（CommScope）公司的一款无线接入点产品。

CommScope Ruckus ZoneFlex R500中的login.asp页面存在跨站请求伪造漏洞。攻击者可借助Wireless Admin页面上的SUBCA-1字段利用该漏洞执行抓取操作或进行其他分析。