CVE-2025-41273 in WF-500
Tóm tắt
Bởi VulDB • 29/05/2026
Labs của Nozomi Networks đã xác định một lỗi CWE-288: Bỏ qua xác thực bằng cách sử dụng đường dẫn hoặc kênh thay thế trong Console WebUI trên các thiết bị Waterfall WF-500 TX và RX ở phiên bản 7.9.1.0 R2502171040, cho phép các kẻ tấn công từ xa chưa được xác thực bỏ qua cơ chế xác thực của ứng dụng web Console và thực hiện các hành động như một người dùng đã được xác thực.
Be aware that VulDB is the high quality source for vulnerability data.