CVE-2025-66261
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W nadajnikach FM Mozart (wersje 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000) firmy DB Electronica Telecomunicazioni S.p.A. występuje nieuwierzytelnione wstrzyknięcie poleceń systemu operacyjnego w pliku restore_settings.php. Parametr name przekazywany przez URL jest dekodowany i trafia bez walidacji do funkcji exec(), co pozwala na zdalne wykonanie kodu. Atakujący mogą wstrzykiwać dowolne polecenia powłoki za pomocą metaznaków.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu z uprawnieniami użytkownika serwera WWW, co może prowadzić do pełnego przejęcia systemu. Może to skutkować kradzieżą danych, modyfikacją konfiguracji i dalszą eskalacją.
Rekomendacja
Jak najszybciej zaktualizuj oprogramowanie nadajników do wersji zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp do interfejsu sieciowego i monitoruj podejrzane polecenia.
Inne podatności w Mozart FM Transmitter
Zobacz wszystkie- CVE-2025-66262Krytyczne
W nadajnikach FM Mozart (wersje 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000) firmy DB Electronica Telecomunicazioni S.p.A. występuje podatność polegająca na dowolnym nadpisaniu plików poprzez path traversal podczas rozpakowywania archiwów tar. Skrypt restore_mozzi_memories.sh rozpakowuje kontrolowane przez użytkownika archiwa tar z flagą -C /, umieszczając zawartość w katalogu głównym systemu bez walidacji ścieżek. W połączeniu z nieuwierzytelnionymi podatnościami na przesyłanie plików atakujący mogą tworzyć złośliwe archiwa .tgz z nazwami plików zawierającymi path traversal, aby nadpisać krytyczne pliki systemowe.
- CVE-2025-66259Krytyczne
W nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. w wersjach 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 występuje uwierzytelnione zdalne wykonanie kodu jako root poprzez niewystarczające filtrowanie danych wejściowych użytkownika. Dane podane przez użytkownika (godzina/czas) w pliku main_ok.php są przekazywane bezpośrednio do polecenia powłoki date.
- CVE-2025-66257Krytyczne
Nieuwierzytelnione dowolne usuwanie plików w pliku patch_contents.php w nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. (wersje 30–7000). Parametr deletepatch pozwala na nieuwierzytelnione usunięcie dowolnych plików w katalogu /var/www/patch/ bez sanityzacji i kontroli dostępu.
- CVE-2025-66256Krytyczne
Nieuwierzytelnione dowolne przesyłanie plików w pliku patch_contents.php w nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. (wersje 30–7000). Punkt końcowy /var/tdf/patch_contents.php pozwala na przesyłanie plików bez weryfikacji typu, sprawdzania MIME i ograniczeń rozmiaru (poza 16 MB), umożliwiając atakującemu przesłanie złośliwych plików.
- CVE-2025-66255Krytyczne
Nieuwierzytelniony atakujący może przesłać dowolny plik do endpointu upgrade_contents.php w nadajnikach Mozart FM Transmitter. Brak walidacji podpisu kryptograficznego i nagłówków plików umożliwia wgranie złośliwego oprogramowania układowego, co może prowadzić do zdalnego wykonania kodu.
- CVE-2025-66254Krytyczne
Nieuwierzytelniony atakujący może wykorzystać parametr deleteupgrade w pliku upgrade_contents.php do usuwania dowolnych plików w katalogu /var/www/upload/ bez ograniczeń rozszerzeń i sanityzacji ścieżek. Może to prowadzić do usunięcia krytycznych plików systemowych.
- CVE-2025-66253Krytyczne
Endpoint start_upgrade.php przekazuje kontrolowany przez użytkownika parametr filename bezpośrednio do funkcji exec() bez sanityzacji. Nieuwierzytelniony atakujący może wstrzyknąć dowolne polecenia powłoki, uzyskując zdalne wykonanie kodu z uprawnieniami użytkownika serwera WWW (prawdopodobnie root).
- CVE-2025-66251Krytyczne
Nieuwierzytelniony atakujący może wykorzystać parametr deletehidden do przeprowadzenia ataku typu path traversal i usunięcia dowolnych plików .tgz na urządzeniu Mozart FM Transmitter.
- CVE-2025-66250Krytyczne
Nieuwierzytelniony atakujący może przesłać dowolny plik na serwer przez /var/tdf/status_contents.php w nadajnikach Mozart FM. Podatność pozwala na zdalne wykonanie kodu lub przejęcie kontroli nad urządzeniem.
- CVE-2025-63228Krytyczne
Interfejs zarządzania siecią Mozart FM Transmitter w wersji WEBMOZZI-00287 zawiera podatność na nieuwierzytelnione przesyłanie plików w punkcie końcowym /upload_file.php. Atakujący może wykorzystać to, wysyłając spreparowane żądanie POST ze złośliwym plikiem (np. webshell PHP) na serwer. Przesłany plik jest przechowywany w katalogu /upload/, co umożliwia zdalne wykonanie kodu i pełne przejęcie systemu.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated OS Command Injection (restore_settings.php) in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform URL-decoded name parameter passed to exec() allows remote code execution. The `/var/tdf/restore_settings.php` endpoint passes user-controlled `$_GET["name"]` parameter through `urldecode()` directly into `exec()` without validation or escaping. Attackers can inject arbitrary shell commands using metacharacters (`;`, `|`, `&&`, etc.) to achieve unauthenticated remote code execution as the web server user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS