CVE-2025-66255
Təsvir
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter-in 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 versiyalarında (upgrade_contents.php) autentifikasiyasız ixtiyari fayl yükləmə zəifliyi, hücumçuya imza yoxlamasının olmaması səbəbi ilə zərərli proqram təminatı paketləri yükləməyə imkan verir. `upgrade_contents.php` faylındakı proqram təminatının yenilənməsi son nöqtəsi (endpoint), fayl başlıqlarını, kriptoqrafik imzaları yoxlamadan və ya .tgz formatı tələblərini tətbiq etmədən ixtiyari faylların yüklənməsini qəbul edir ki, bu da zərərli proqram təminatının injeksiyasına şərait yaradır. Bu son nöqtə həmçinin ixtiyari faylların yüklənməsi və nəticədə uzaqdan kodun icrası üçün imkanlar təqdim edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbbroadcast mozart_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_7000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.