CVE-2025-66259
Kritik
Açıklama
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter 30, 50, 100, 1000, 2000, 3000, 3500, 6000, 7000 sürümlerinde kullanıcı girdisi filtrelemesinin yetersiz olması nedeniyle kimliği doğrulanmış saldırgan, main_ok.php dosyasında kullanıcı tarafından sağlanan data/hour/time verilerinin doğrudan date shell komutuna aktarılmasıyla root yetkisiyle uzaktan kod çalıştırma gerçekleştirebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDbbroadcast Mozart Next 100 Firmware
Yayın26 Kas 2025
İlk görülme26 Kas 2025
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dbbroadcast mozart_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_7000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.