CVE-2025-63228
KrytyczneStreszczenie
Interfejs zarządzania siecią Mozart FM Transmitter w wersji WEBMOZZI-00287 zawiera podatność na nieuwierzytelnione przesyłanie plików w punkcie końcowym /upload_file.php. Atakujący może wykorzystać to, wysyłając spreparowane żądanie POST ze złośliwym plikiem (np. webshell PHP) na serwer. Przesłany plik jest przechowywany w katalogu /upload/, co umożliwia zdalne wykonanie kodu i pełne przejęcie systemu.
Ocena ryzyka
Ryzyko zdalnego wykonania kodu i pełnego przejęcia systemu przez nieautoryzowanego atakującego.
Rekomendacja
Zaleca się wdrożenie uwierzytelniania na punkcie końcowym /upload_file.php oraz ograniczenie typów przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
The Mozart FM Transmitter web management interface on version WEBMOZZI-00287, contains an unauthenticated file upload vulnerability in the /upload_file.php endpoint. An attacker can exploit this by sending a crafted POST request with a malicious file (e.g., a PHP webshell) to the server. The uploaded file is stored in the /upload/ directory, enabling remote code execution and full system compromise.