PT-2026-44808
CVE-2025-41270
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Waterfall WF-500 TX وRX، الإصدار 7.9.1.0 R2502171040
الوصف
تحتوي واجهة المستخدم على الويب (WebUI) الخاصة بوحدة التحكم على ثغرة في حقن أوامر نظام التشغيل، والتي تحدث عندما يفشل أحد التطبيقات في تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ أوامر نظام تشغيل عشوائية على الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾