V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2025-66256
CVE
Критический

Неаутентированная Произвольная загрузка файла (patch_contents.php) в DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter версии 3…

CVSS
9.9
Критический
EPSS
0.00
p28
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Неаутентированная Произвольная загрузка файла (patch_contents.php) в DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter версии 30, 50, 100, 300, 500, 1000, 2000, 2000, 3000, 6000, 7000 позволяет злоумышленнику выполнять неограниченную загрузку файлов в patch_contents.php позволяет загружать вредоносные файлы. Книжная точка `/var/tdf/tdf/patch_contents.php` позволяет неаутентовать произвольные загрузки файлов без проверки типа файла, проверки MIME или ограничений по размеру за пределами 16MB, что позволяет злоумышленникам загружать вредоносные файлы.

Теги · CWE
Без аутентификацииЗагрузка файлов
CWE-434
CAPEC-1
Затронутые продукты
Mozart_dds_next_1000_firmwareMozart_dds_next_100_firmwareMozart_dds_next_2000_firmwareMozart_dds_next_3000_firmwareMozart_dds_next_300_firmwareMozart_dds_next_30_firmwareMozart_dds_next_3500_firmwareMozart_dds_next_500_firmwareMozart_dds_next_50_firmwareMozart_dds_next_6000_firmwareMozart_dds_next_7000_firmwareMozart_next_1000_firmwareMozart_next_100_firmwareMozart_next_2000_firmwareMozart_next_3000_firmwareMozart_next_300_firmwareMozart_next_30_firmwareMozart_next_3500_firmwareMozart_next_500_firmwareMozart_next_50_firmware
Вектор CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:L/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требования к атаке
AT: N
None
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Конфиденциальность уязвимой системы
VC: H
Высокое (H)
Целостность уязвимой системы
VI: H
Высокое (H)
Доступность уязвимой системы
VA: L
Низкое (L)
Конфиденциальность последующей системы
SC: H
Высокое (H)
Целостность последующей системы
SI: N
Отсутствует (N)
Доступность последующей системы
SA: N
Отсутствует (N)
Зрелость эксплойт-кода
E: X
Not Defined
Требование конфиденциальности
CR: X
Not Defined
Требование целостности
IR: X
Not Defined
Требование доступности
AR: X
Not Defined
Модифицированный вектор атаки
MAV: X
Not Defined
Модифицированная сложность атаки
MAC: X
Not Defined
Модифицированные требования к атаке
MAT: X
Not Defined
Модифицированные требуемые привилегии
MPR: X
Not Defined
Модифицированное взаимодействие с пользователем
MUI: X
Not Defined
Модифицированная конфиденциальность уязвимой системы
MVC: X
Not Defined
Модифицированная целостность уязвимой системы
MVI: X
Not Defined
Модифицированная доступность уязвимой системы
MVA: X
Not Defined
Модифицированная конфиденциальность последующей системы
MSC: X
Not Defined
Модифицированная целостность последующей системы
MSI: X
Not Defined
Модифицированная доступность последующей системы
MSA: X
Not Defined
s
S: X
X
au
AU: X
X
r
R: X
X
v
V: X
X
re
RE: X
X
u
U: X
X
Индикаторы эксплуатации
EPSS
0.004 · p28
Известна эксплуатация (KEV)
Нет
MITRE ATT&CK
Выводимые через CAPEC
└ через CAPEC-1 · CWE-434
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Dbbroadcast
Mozart Dds Next 100Mozart Dds Next 1000Mozart Dds Next 1000 FirmwareMozart Dds Next 100 FirmwareMozart Dds Next 2000Mozart Dds Next 2000 FirmwareMozart Dds Next 30Mozart Dds Next 300Mozart Dds Next 3000Mozart Dds Next 3000 Firmware+34
ПродуктВендорСтатус
mozart_dds_next_1000_firmware*Отслеживается
mozart_dds_next_100_firmware*Отслеживается
mozart_dds_next_2000_firmware*Отслеживается
mozart_dds_next_3000_firmware*Отслеживается
mozart_dds_next_300_firmware*Отслеживается
mozart_dds_next_30_firmware*Отслеживается
mozart_dds_next_3500_firmware*Отслеживается
mozart_dds_next_500_firmware*Отслеживается
mozart_dds_next_50_firmware*Отслеживается
mozart_dds_next_6000_firmware*Отслеживается
mozart_dds_next_7000_firmware*Отслеживается
mozart_next_1000_firmware*Отслеживается
mozart_next_100_firmware*Отслеживается
mozart_next_2000_firmware*Отслеживается
mozart_next_3000_firmware*Отслеживается
mozart_next_300_firmware*Отслеживается
mozart_next_30_firmware*Отслеживается
mozart_next_3500_firmware*Отслеживается
mozart_next_500_firmware*Отслеживается
mozart_next_50_firmware*Отслеживается
Показаны первые 20 из 22
Источники данных
CVE