CVE-2025-66262
Açıklama
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versiyonları 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 üzerindeki Tar çıkarma yoluyla gerçekleşen dizin atlama (path traversal) kaynaklı rastgele dosya üzerine yazma zafiyeti, bir saldırganın özel olarak hazırlanmış bir arşiv aracılığıyla -C / parametresi ile Tar çıkarımı yaparak rastgele dosyaların üzerine yazmasına olanak tanır. `restore_mozzi_memories.sh` betiği, kullanıcı kontrollü tar arşivlerini `-C /` bayrağı ile çıkartarak içerikleri yol doğrulaması yapmaksızın dosya sistemi kök dizinine yerleştirmektedir. Kimlik doğrulaması gerektirmeyen dosya yükleme zafiyetleri (CVE-01, CVE-06, CVE-07) ile birleştirildiğinde saldırganlar; yazılabilir dizinlerdeki kritik sistem dosyalarının üzerine yazmak ve tam sistem ele geçirme sağlamak amacıyla, dizin atlamalı dosya adları (örneğin, `etc/shadow`, `var/www/index.php`) içeren kötü amaçlı .tgz arşivleri oluşturabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dbbroadcast mozart_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_7000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.