CVE-2025-41271 in WF-500

الملخص

بحسب VulDB • 30/05/2026

حدّدت مختبرات Nozomi Networks ثغرة CWE-23: عبور المسار النسبي (Relative Path Traversal) في واجهة الويب الإدارية (Console WebUI) لأجهزة Waterfall WF-500 TX وRX المستضيفة، في الإصدار 7.9.1.0 R2502171040، والتي تتيح للمهاجمين عن بُعد وغير المصادق عليهم قراءة ملفات عشوائية من الجهاز.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Nozomi
• حجز: 16/04/2025
• إفشاء: 29/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-367194
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00065
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41271
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41271
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41271/