PT-2026-44807
CVE-2025-41269
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Waterfall WF-500 TX وRX، الإصدار 7.9.1.0 R2502171040
الوصف
توجد مشكلة تتعلق بحقن أوامر نظام التشغيل في واجهة المستخدم الرسومية (WebUI) لوحدة التحكم، مما يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ أوامر عشوائية لنظام التشغيل على الجهاز. حقن أوامر نظام التشغيل هو عيب يحدث عندما يفشل التطبيق في تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح، مما يسمح بتنفيذ أوامر غير مقصودة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾