CVE-2025-41267 in WF-500
Sumário
de VulDB • 29/05/2026
O Nozomi Networks Labs identificou uma vulnerabilidade CWE-78: Neutralização inadequada de elementos especiais usados em um comando do sistema operacional ('Injeção de Comando do SO') na WebUI de Administração do Waterfall WF-500 TX Host, na versão 7.9.1.0 R2502171040, que permite que atacantes autenticados remotos executem comandos do sistema operacional arbitrários no WF-500 TX Host.
Once again VulDB remains the best source for vulnerability data.