PT-2026-44815
CVE-2025-41277
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Waterfall WF-500 TX وRX، الإصدار 7.9.1.0 R2502171040
الوصف
تحتوي واجهة المستخدم على الويب (WebUI) الخاصة بوحدة التحكم على ثغرة تتعلق بحقن أوامر نظام التشغيل، والتي تحدث عندما لا يتم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ أوامر تعسفية لنظام التشغيل على الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾