CVE-2025-66263
Açıklama
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versiyonları 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 üzerinde Null Byte Injection yoluyla kimlik doğrulaması gerektirmeyen rastgele dosya okuma zafiyeti, bir saldırganın download_setting.php üzerinde Null byte injection gerçekleştirerek rastgele dosyaları okumasına olanak tanır. `/var/tdf/download_setting.php` uç noktası, kullanıcı kontrollü `$_GET['filename']` parametresini zorunlu bir `.tgz` uzantısıyla birleştirerek dosya yollarını oluşturur. PHP 5.3.2 (5.3.4 öncesi) sürümünde çalışan uygulama, null byte injection (%00) zafiyetine sahiptir; bu durum saldırganların uzantı kısıtlamasını atlamasına ve dizin gezintisi yapmasına izin verir. `filename=../../../../etc/passwd%00` isteği gönderildiğinde, alttaki C fonksiyonları null byte'ı bir dize sonlandırıcı olarak kabul eder, eklenen `.tgz` kısmını görmezden gelir ve web sunucusu kullanıcısı tarafından okunabilen herhangi bir dosyanın kimlik doğrulaması olmaksızın ifşa edilmesini sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dbbroadcast mozart_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_7000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_30_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_50_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_100_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_300_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_1000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_2000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_3500_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_6000_firmware | Aralık belirtilmemiş | — |
| dbbroadcast mozart_dds_next_7000_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.