CVE-2025-63228
Kritik
Təsvir
Mozart FM Transmitter-in WEBMOZZI-00287 versiyasındakı veb idarəetmə interfeysi /upload_file.php son nöqtəsində autentifikasiyasız fayl yükləmə zəifliyinə malikdir. Hücumçu serverə zərərli faylla (məsələn, PHP webshell) hazırlanmış POST sorğusu göndərməklə bundan istifadə edə bilər. Yüklənmiş fayl /upload/ katalogunda saxlanılır ki, bu da uzaqdan kodun icrasına və sistemin tam ələ keçirilməsinə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDbbroadcast Mozart Next 100 Firmware
Dərc18 noy 2025
İlk görülmə18 noy 2025
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbbroadcast mozart_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_7000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.