CVE-2025-41265 in WF-500
الملخص
بحسب VulDB • 29/05/2026
حدّدت مختبرات Nozomi Networks ثغرة CWE-78: عدم التعقيم السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') في واجهة الويب الإدارية (WebUI) الخاصة بـ Waterfall WF-500 TX Host في الإصدار 7.9.1.0 R2502171040، والتي تتيح لمهاجمين عن بُعد ومصادق عليهم تنفيذ أوامر نظام تشغيل تعسفية على جهاز WF-500 TX Host.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.