CVE-2025-66252
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. (wersje 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000) występuje nieskończona pętla powodująca denial-of-service, gdy unlink() zawiedzie w status_contents.php. Operacja usuwania jest wykonywana w pętli while, co powoduje powtarzające się próby.
Ocena ryzyka
Atakujący może spowodować zawieszenie usługi, prowadząc do niedostępności funkcji zarządzania nadajnikiem.
Rekomendacja
Zastosuj poprawki od producenta lub ogranicz dostęp do status_contents.php.
Inne podatności w Mozart FM Transmitter
Zobacz wszystkie- CVE-2025-66262Krytyczne
W nadajnikach FM Mozart (wersje 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000) firmy DB Electronica Telecomunicazioni S.p.A. występuje podatność polegająca na dowolnym nadpisaniu plików poprzez path traversal podczas rozpakowywania archiwów tar. Skrypt restore_mozzi_memories.sh rozpakowuje kontrolowane przez użytkownika archiwa tar z flagą -C /, umieszczając zawartość w katalogu głównym systemu bez walidacji ścieżek. W połączeniu z nieuwierzytelnionymi podatnościami na przesyłanie plików atakujący mogą tworzyć złośliwe archiwa .tgz z nazwami plików zawierającymi path traversal, aby nadpisać krytyczne pliki systemowe.
- CVE-2025-66261Krytyczne
W nadajnikach FM Mozart (wersje 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000) firmy DB Electronica Telecomunicazioni S.p.A. występuje nieuwierzytelnione wstrzyknięcie poleceń systemu operacyjnego w pliku restore_settings.php. Parametr name przekazywany przez URL jest dekodowany i trafia bez walidacji do funkcji exec(), co pozwala na zdalne wykonanie kodu. Atakujący mogą wstrzykiwać dowolne polecenia powłoki za pomocą metaznaków.
- CVE-2025-66259Krytyczne
W nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. w wersjach 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 występuje uwierzytelnione zdalne wykonanie kodu jako root poprzez niewystarczające filtrowanie danych wejściowych użytkownika. Dane podane przez użytkownika (godzina/czas) w pliku main_ok.php są przekazywane bezpośrednio do polecenia powłoki date.
- CVE-2025-66257Krytyczne
Nieuwierzytelnione dowolne usuwanie plików w pliku patch_contents.php w nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. (wersje 30–7000). Parametr deletepatch pozwala na nieuwierzytelnione usunięcie dowolnych plików w katalogu /var/www/patch/ bez sanityzacji i kontroli dostępu.
- CVE-2025-66256Krytyczne
Nieuwierzytelnione dowolne przesyłanie plików w pliku patch_contents.php w nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. (wersje 30–7000). Punkt końcowy /var/tdf/patch_contents.php pozwala na przesyłanie plików bez weryfikacji typu, sprawdzania MIME i ograniczeń rozmiaru (poza 16 MB), umożliwiając atakującemu przesłanie złośliwych plików.
- CVE-2025-66255Krytyczne
Nieuwierzytelniony atakujący może przesłać dowolny plik do endpointu upgrade_contents.php w nadajnikach Mozart FM Transmitter. Brak walidacji podpisu kryptograficznego i nagłówków plików umożliwia wgranie złośliwego oprogramowania układowego, co może prowadzić do zdalnego wykonania kodu.
- CVE-2025-66254Krytyczne
Nieuwierzytelniony atakujący może wykorzystać parametr deleteupgrade w pliku upgrade_contents.php do usuwania dowolnych plików w katalogu /var/www/upload/ bez ograniczeń rozszerzeń i sanityzacji ścieżek. Może to prowadzić do usunięcia krytycznych plików systemowych.
- CVE-2025-66253Krytyczne
Endpoint start_upgrade.php przekazuje kontrolowany przez użytkownika parametr filename bezpośrednio do funkcji exec() bez sanityzacji. Nieuwierzytelniony atakujący może wstrzyknąć dowolne polecenia powłoki, uzyskując zdalne wykonanie kodu z uprawnieniami użytkownika serwera WWW (prawdopodobnie root).
- CVE-2025-66251Krytyczne
Nieuwierzytelniony atakujący może wykorzystać parametr deletehidden do przeprowadzenia ataku typu path traversal i usunięcia dowolnych plików .tgz na urządzeniu Mozart FM Transmitter.
- CVE-2025-66250Krytyczne
Nieuwierzytelniony atakujący może przesłać dowolny plik na serwer przez /var/tdf/status_contents.php w nadajnikach Mozart FM. Podatność pozwala na zdalne wykonanie kodu lub przejęcie kontroli nad urządzeniem.
Oryginalny opis (angielski, źródło NVD)
Infinite Loop Denial of Service via Failed File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Infinite loop when unlink() fails in status_contents.php causing DoS. Due to the fact that the unlink operation is done in a while loop; if an immutable file is specified or otherwise a file in which the process has no permissions to delete; it would repeatedly attempt to do in a loop.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS