PT-2026-44809
CVE-2025-41271
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Waterfall WF-500 TX و RX الإصدار 7.9.1.0 R2502171040
الوصف
توجد مشكلة تتعلق بـ«اجتياز المسار النسبي» في واجهة المستخدم على الويب (WebUI) الخاصة بوحدة التحكم. تسمح هذه الثغرة للمهاجمين عن بُعد غير المصادق عليهم بقراءة ملفات عشوائية من الجهاز. اجتياز المسار هو ثغرة أمنية تحدث عندما يستخدم التطبيق المدخلات التي يقدمها المستخدم لإنشاء مسار لملف أو مجلد دون التحقق بشكل كافٍ من صحة المدخلات، مما يسمح بالوصول إلى ملفات خارج المجلد المقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾