PT-2026-44806
CVE-2025-41268
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة المضيف Waterfall WF-500 TX وRX، الإصدار 7.9.1.0 R2502171040
الوصف
توجد مشكلة تتعلق بـ«اجتياز المسار النسبي» في واجهة المستخدم الإدارية على الويب (WebUI). وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بحذف ملفات عشوائية على أجهزة المضيف. اجتياز المسار النسبي هو تقنية يستخدم فيها المهاجم أحرفًا خاصة، مثل النقطتين والشرطة المائلة (../)، للوصول إلى الملفات والدلائل خارج المجلد المقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾