CVE-2025-41266 in WF-500
Tóm tắt
Bởi VulDB • 01/06/2026
Các nhà nghiên cứu tại Nozomi Networks Labs đã xác định một lỗ hổng CWE-78: Thiếu trung hòa hóa các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành ('OS Command Injection') trong giao diện quản trị WebUI của thiết bị Waterfall WF-500 TX Host ở phiên bản 7.9.1.0 R2502171040, cho phép các kẻ tấn công đã xác thực từ xa thực thi các lệnh hệ điều hành tùy ý trên thiết bị WF-500 TX Host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.