PT-2026-44806 · Waterfall · Wf-500 Tx/Rx Hosts

CVE-2025-41268 · Publicado 2026-05-29 · Atualizado 2026-06-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Waterfall WF-500 TX and RX Hosts versão 7.9.1.0 R2502171040

Description Um problema de travessia de caminho relativo (relative path traversal) existe na Administração WebUI. Isso permite que atacantes remotos não autenticados excluam arquivos arbitrários nas máquinas host. A travessia de caminho relativo é uma técnica onde um atacante usa caracteres especiais, como ponto-ponto-barra (../), para acessar arquivos e diretórios fora da pasta pretendida.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-41268

Produtos afetados

Wf-500 Tx/Rx Hosts

Referências · 4

• https://twitter.com/DFIR_Lab/status/2061618104715591868 · Publicação no Twitter
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2025-41268 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-41268 · Nota de Segurança
• https://t.me/cveNotify/165188 · Publicação no Telegram