CVE-2025-41279

WysokieCVSS 7.2

Opublikowano: 29/05/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.88%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność CWE-78 (wstrzykiwanie poleceń systemu operacyjnego) w interfejsie administracyjnym WebUI urządzenia Waterfall WF-500 RX Host w wersji 7.9.1.0 R2502171040. Zdalny, uwierzytelniony atakujący może wykonać dowolne polecenia systemowe na hoście.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad urządzeniem Waterfall WF-500 RX Host, co może prowadzić do naruszenia integralności i poufności danych oraz zakłócenia działania sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania Waterfall WF-500 RX Host do najnowszej wersji, która usuwa tę podatność, oraz ograniczenie dostępu do interfejsu administracyjnego tylko dla zaufanych użytkowników.

Inne podatności w Waterfall WF-500 RX Host

CVE-2025-41281Wysokie
W produkcie Waterfall WF-500 RX Host w wersji 7.9.1.0 R2502171040 wykryto podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Atakujący mający dostęp do TX Host mogą wykonać kod na RX Host po skonfigurowaniu łącznika MySQL.

Oryginalny opis (angielski, źródło NVD)

Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in the Administration WebUI in Waterfall WF-500 RX Host in version 7.9.1.0 R2502171040 that allows remote authenticated attackers to execute arbitrary operating system commands on the WF-500 RX Host.