CVE-2025-66253
Təsvir
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versiyaları 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000-də autentifikasiyasız Əməliyyat Sistemi Əmrinin İnyeksiyası (start_upgrade.php) hücumçuya aşağıdakıları etməyə imkan verir: `exec()` funksiyasına birbaşa ötürülən istifadəçi girişi `start_upgrade.php` vasitəsilə uzaqdan kodun icrasına şərait yaradır. `/var/tdf/start_upgrade.php` son nöqtəsi istifadəçi tərəfindən idarə olunan `$_GET["filename"]` parametrini təmizləmə və ya shell escape olmadan birbaşa `exec()` funksiyasına ötürür. Hücumçular meta simvollardan (`;`, `|` və s.) istifadə edərək ixtiyari shell əmrləri inyeksiya edə bilər və veb server istifadəçisi (ehtimal ki, root) kimi uzaqdan kodun icrasını təmin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbbroadcast mozart_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_7000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.