CVE-2025-66258
Açıklama
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versiyonları 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 üzerinde XML Enjeksiyonu aracılığıyla gerçekleşen Depolanan Siteler Arası Betik Çalıştırma (Stored XSS), bir saldırganın patchlist.xml dosyasına enjekte edilen özel olarak hazırlanmış dosya adları üzerinden Depolanan XSS gerçekleştirmesine olanak tanır. Kullanıcı kontrollü dosya adları, herhangi bir kodlama yapılmadan doğrudan `patchlist.xml` dosyasına eklenmekte ve bu durum, özel olarak hazırlanmış dosya adları (örneğin, `<img src=x onerror=alert()>.bin`) aracılığıyla kötü amaçlı JavaScript yüklerinin enjekte edilmesine izin vermektedir. XSS, ajax.js dosyası XML dosyasını işleyip oluşturduğunda yürütülür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dbbroadcast mozart_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_7000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.