CVE-2025-41267
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz potencjalnego rozprzestrzenienia ataku w sieci.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie Waterfall WF-500 TX Host do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji ograniczyć dostęp do interfejsu administracyjnego tylko do zaufanych adresów IP.
Inne podatności w Waterfall WF-500 TX Host
Zobacz wszystkie- CVE-2025-41266Wysokie
W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnemu, uwierzytelnionemu atakującemu wykonanie dowolnych poleceń na urządzeniu.
- CVE-2025-41265Wysokie
W interfejsie administracyjnym Waterfall WF-500 TX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Umożliwia ona zdalnym, uwierzytelnionym atakującym wykonanie dowolnych poleceń na urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in the Administration WebUI in Waterfall WF-500 TX Host in version 7.9.1.0 R2502171040 that allows remote authenticated attackers to execute arbitrary operating system commands on the WF-500 TX Host.