CVE-2025-41280
Yüksək
Təsvir
Nozomi Networks Labs, Waterfall WF-500 RX Host-un 7.9.1.0 R2502171040 versiyasında, MySQL konnektoru konfiqurasiya edildikdə və faylların sıxılması aktiv olduqda, TX Host-a giriş imkanı olan hücumçulara RX Host-da kodun icrasına şərait yaradan CWE-23: Relative Path Traversal (Zip Slip) boşluğunu aşkar etmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulWaterfall-security Wf-500 Firmware
Dərc29 may 2026
İlk görülmə29 may 2026
Zəiflik növüCWE-23CWE-23
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| waterfall-security wf-500_firmware | v ≤ 7.9.1.0_r2502171040 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.