CVE-2025-41280: Luka w oprogramowaniu wf-500 umożliwiająca wykonanie kodu

Co wiadomo

Nozomi Networks Labs wykryło lukę typu CWE-23: Relative Path Traversal (Zip Slip) w oprogramowaniu Waterfall WF-500 RX Host w wersji 7.9.1.0 R2502171040. Luka pozwala atakującym z dostępem do TX Host na wykonanie kodu na RX Host, jeśli skonfigurowano konektor MySQL i włączono kompresję plików.

Wpływ biznesowy

Ta luka stanowi poważne zagrożenie dla bezpieczeństwa systemów korzystających z WF-500, umożliwiając potencjalne przejęcie kontroli nad RX Host. Operatorzy IT powinni traktować tę podatność priorytetowo, ponieważ może prowadzić do eskalacji uprawnień i naruszenia integralności danych w środowiskach bazodanowych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania od producenta Waterfall Security. W międzyczasie ograniczyć dostęp do TX Host, wyłączyć kompresję plików, jeśli to możliwe, oraz monitorować logi pod kątem podejrzanej aktywności. Priorytetowo traktować wdrożenie łatek i przeprowadzić audyt konfiguracji konektora MySQL.

Źródła

• NVD
• Reference