CVE-2025-41276 in WF-500
Resumen
por VulDB • 2026-05-31
Labs de Nozomi Networks identificó una vulnerabilidad CWE-78: Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en la interfaz web de la consola de los hosts Waterfall WF-500 TX y RX en la versión 7.9.1.0 R2502171040, que permite a atacantes remotos no autenticados ejecutar comandos del sistema operativo arbitrarios en el dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.