CVE Catalog
CVE-2025-41278
HighCVSS 7.8Summary
W laboratoriach Nozomi Networks zidentyfikowano podatność CWE-125: Odczyt poza granicami w urządzeniu Waterfall WF-500 RX Host w wersji 7.10.0.0 R2601141040, która umożliwia atakującym z dostępem do TX Host wykonanie kodu na RX Host.
Risk Assessment
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem RX Host przez nieautoryzowanych użytkowników.
Recommendation
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz ograniczenie dostępu do TX Host tylko dla zaufanych użytkowników.
Original NVD description (English source)
Nozomi Networks Labs identified a CWE-125: Out-of-bounds Read in Waterfall WF-500 RX Host in version 7.10.0.0 R2601141040 that allows attackers with access to the TX Host to execute code on the RX Host.