Katalog CVE
CVE-2025-66251
KrytyczneStreszczenie
Nieuwierzytelniony atakujący może wykorzystać parametr deletehidden do przeprowadzenia ataku typu path traversal i usunięcia dowolnych plików .tgz na urządzeniu Mozart FM Transmitter.
Ocena ryzyka
Ryzyko usunięcia ważnych plików konfiguracyjnych lub aktualizacji, co może zakłócić działanie urządzenia.
Rekomendacja
Należy zabezpieczyć endpoint przed nieautoryzowanym dostępem oraz dodać walidację ścieżek, aby uniemożliwić path traversal.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Path Traversal with Arbitrary File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform The deletehidden parameter allows path traversal deletion of arbitrary .tgz files.