PT-2026-44819
CVE-2025-41281
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Waterfall WF-500 RX Host الإصدار 7.9.1.0 R2502171040
الوصف
توجد مشكلة تتعلق بحقن أوامر نظام التشغيل عند تكوين موصل MySQL. وهذا يسمح للمهاجمين الذين لديهم وصول إلى المضيف TX بتنفيذ تعليمات برمجية عشوائية على المضيف RX بسبب عدم معالجة العناصر الخاصة المستخدمة في أوامر نظام التشغيل بشكل صحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾