Nozomi Networks Labs identified a CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') in the Administration WebUI in Waterfall WF-500 RX Host in version 7.9.1.0 R2502171040 that allows remote authenticated attackers to execute arbitrary operating system commands on the WF-500 RX Host.
CVE-2025-41279 is an OS command injection vulnerability in Waterfall WF-500 RX Host version 7.9.1.0 that allows authenticated remote attackers to execute arbitrary commands through the Administration WebUI. The vulnerability has a CVSS score of 7.2 and affects critical industrial control system infrastructure.
ثغرة حقن أوامر نظام التشغيل في واجهة الويب الإدارية لـ Waterfall WF-500 RX Host تسمح للمهاجمين المصرح لهم بتنفيذ أوامر تعسفية على النظام. تؤثر هذه الثغرة على الإصدار 7.9.1.0 R2502171040 وتشكل خطراً كبيراً على أنظمة التحكم الصناعية الحرجة.
هذا الثغرة تسمح للمهاجمين المصرح لهم بتنفيذ أوامر تعسفية على نظام Waterfall WF-500 RX من خلال واجهة الويب الإدارية. يؤثر هذا على أنظمة التحكم الصناعية الحرجة المستخدمة في البنية التحتية السعودية.
Update Waterfall WF-500 RX Host to a patched version beyond 7.9.1.0 R2502171040 immediately. Restrict access to the Administration WebUI to authorized personnel only using network segmentation and firewall rules. Implement strong authentication mechanisms and monitor for suspicious command execution patterns. Conduct security audits of all WF-500 RX deployments.
قم بتحديث Waterfall WF-500 RX Host إلى إصدار مصحح فوراً. قيد الوصول إلى واجهة الويب الإدارية للموظفين المصرح لهم فقط باستخدام تقسيم الشبكة وقواعد جدار الحماية. طبق آليات مصادقة قوية ومراقبة تنفيذ الأوامر المريبة. أجرِ تدقيقات أمنية لجميع نشرات WF-500 RX.