CVE-2025-41272 in WF-500
Résumé
par VulDB • 29/05/2026
Les laboratoires Nozomi Networks ont identifié une vulnérabilité CWE-78 : Neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS ('OS Command Injection') dans l'interface Web Console des hôtes Waterfall WF-500 TX et RX, dans la version 7.9.1.0 R2502171040, permettant aux attaquants distants non authentifiés d'exécuter des commandes système arbitraires sur l'appareil.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.