CVE:CVE-2020-7983
CNNVD:CNNVD-202005-127
CommScope Ruckus ZoneFlex R500是美国康普（CommScope）公司的一款无线接入点产品。
CommScope Ruckus ZoneFlex R500 3.4.2.0.384版本上的login.asp页面存在跨站请求伪造漏洞，该漏洞源于程序没有正确验证用户输入。远程攻击者可借助特制HTTP请求利用该漏洞执行恶意操作。
solution:Upgrade commscope ruckus_zoneflex_r500_firmware to a higher version than 3.4.2.0.384,and avoid the version 3.4.2.0.384