CVE-2025-41273 in WF-500info

Zusammenfassung

von VulDB • 30.05.2026

Nozomi Networks Labs hat eine CWE-288: Authentifizierungsumgehung über einen alternativen Pfad oder Kanal in der Console WebUI von Waterfall WF-500 TX- und RX-Hosts in Version 7.9.1.0 R2502171040 identifiziert, die es remote angreifenden, nicht authentifizierten Akteuren ermöglicht, die Authentifizierung der Console-Webanwendung zu umgehen und Aktionen als authentifizierter Benutzer auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Nozomi

Reservieren

16.04.2025

Veröffentlichung

29.05.2026

Moderieren

akzeptiert

Eintrag

VDB-367195

CPE

bereit

EPSS

0.00186

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!