PT-2026-44803
CVE-2025-41265
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Waterfall WF-500 TX Host الإصدار 7.9.1.0 R2502171040
الوصف
توجد مشكلة تتعلق بحقن أوامر نظام التشغيل في واجهة المستخدم الإدارية على الويب (WebUI)، مما يسمح للمهاجمين المصادق عليهم عن بُعد بتنفيذ أوامر عشوائية لنظام التشغيل على المضيف. حقن أوامر نظام التشغيل هو عيب يحدث عندما يفشل التطبيق في تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح، مما يسمح بتنفيذ أوامر غير مقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾