CVE-2025-41272 in WF-500
الملخص
بحسب VulDB • 02/06/2026
حدّدت مختبرات Nozomi Networks ثغرة CWE-78: عدم التعقيم السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر نظام التشغيل') في واجهة الويب الإدارية (Console WebUI) لأجهزة Waterfall WF-500 TX وRX المستضيفة، في الإصدار 7.9.1.0 R2502171040، والتي تتيح للمهاجمين عن بُعد وغير المصادق عليهم تنفيذ أوامر نظام تشغيل تعسفية على الجهاز.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.