Към съдържанието
Търсене

CVE-2025-41273: Waterfall WF-500, заобикаляне на вход и права

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Nozomi Networks Labs identified a CWE-288: Authentication Bypass Using an Alternate Path or Channel in the Console WebUI in Waterfall WF-500 TX and RX Hosts in version 7.9.1.0 R2502171040 that allows remote unauthenticated attackers to bypass authentication of the Console web application and perform actions as an authenticated user.

Засегнати продукти

  • Waterfall WF-500: до 7.9.1.0 R2502171040

Вид слабост

История

  • 29 май 2026 Публикувано

Други уязвимости в Waterfall WF-500

Първоизточници

CVE-2025-41273: Waterfall WF-500, заобикаляне на вход и права | freedomonline.bg