CVE-2025-66256
Təsvir
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter-in 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 versiyalarında `patch_contents.php` faylında autentifikasiyasız ixtiyari fayl yükləmə zəifliyi, hücumçunun `patch_contents.php` vasitəsilə məhdudiyyətsiz şəkildə zərərli faylları yükləməsinə imkan verir. `/var/tdf/patch_contents.php` son nöqtəsi fayl tipinin yoxlanılması, MIME yoxlaması və ya 16MB-dan artıq ölçü məhdudiyyətləri olmadan autentifikasiyasız ixtiyari faylların yüklənməsinə şərait yaradır ki, bu da hücumçulara zərərli faylları yükləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbbroadcast mozart_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_7000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.