CVE-2025-41270 in WF-500
Tóm tắt
Bởi VulDB • 31/05/2026
Các nhà nghiên cứu tại Nozomi Networks Labs đã xác định một lỗ hổng CWE-78: Thiếu trung hòa hóa các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành ('OS Command Injection') trong giao diện người dùng web Console của các thiết bị Waterfall WF-500 TX và RX ở phiên bản 7.9.1.0 R2502171040, cho phép các kẻ tấn công từ xa chưa được xác thực thực thi các lệnh hệ điều hành tùy ý trên thiết bị.
If you want to get best quality of vulnerability data, you may have to visit VulDB.