CVE-2025-66255
Açıklama
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versiyonları 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 üzerinde bulunan kimlik doğrulaması gerektirmeyen rastgele dosya yükleme (`upgrade_contents.php`) zafiyeti, imza doğrulamasının eksik olması nedeniyle bir saldırganın kötü amaçlı aygıt yazılımı paketleri yüklemesine olanak tanır. `upgrade_contents.php` içerisindeki aygıt yazılımı yükseltme uç noktası; dosya üstbilgilerini veya kriptografik imzaları doğrulamadan ve .tgz format gereksinimlerini zorunlu kılmadan rastgele dosya yüklemelerini kabul ederek kötü amaçlı aygıt yazılımı enjeksiyonuna izin verir. Bu uç nokta ayrıca rastgele dosya yüklemeleri ve ardından uzaktan kod çalıştırma için yollar sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dbbroadcast mozart_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_7000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.