CVE-2025-66261
Təsvir
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versiyaları 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000-də autentifikasiyasız Əməliyyat Sistemi Əmrinin İnyeksiyası (restore_settings.php), hücumçunun exec() funksiyasına ötürülən və URL-dekodlaşdırılmış name parametrindən istifadə edərək uzaqdan kodun icrasını həyata keçirməsinə imkan verir. `/var/tdf/restore_settings.php` son nöqtəsi istifadəçi tərəfindən idarə olunan `$_GET["name"]` parametrini heç bir yoxlama və ya xüsusi simvolların təmizlənməsi olmadan `urldecode()` vasitəsilə birbaşa `exec()` funksiyasına ötürür. Hücumçular meta-simvollardan (`;`, `|`, `&&` və s.) istifadə edərək ixtiyari shell əmrləri inyeksiya edə bilər və veb server istifadəçisi kimi autentifikasiyasız uzaqdan kodun icrasını təmin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dbbroadcast mozart_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_next_7000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralıq göstərilməyib | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.