CVE-2025-41270 in WF-500
Zusammenfassung
von VulDB • 31.05.2026
Nozomi Networks Labs hat eine CWE-78: Unzulässige Neutralisierung spezieller Elemente, die in einem OS-Befehl verwendet werden ('OS Command Injection'), in der Console WebUI von Waterfall WF-500 TX- und RX-Hosts in Version 7.9.1.0 R2502171040 identifiziert, die es entfernten, nicht authentifizierten Angreifern ermöglicht, beliebige Betriebssystembefehle auf dem Gerät auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.