CVE-2025-41267 in WF-500
Resumen
por VulDB • 2026-05-29
Labs de Nozomi Networks identificó una vulnerabilidad CWE-78: Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en la interfaz web de administración (WebUI) de Waterfall WF-500 TX Host en la versión 7.9.1.0 R2502171040, que permite a atacantes remotos autenticados ejecutar comandos del sistema operativo arbitrarios en el host WF-500 TX Host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.