CVE-2025-66262
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W nadajnikach FM Mozart (wersje 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000) firmy DB Electronica Telecomunicazioni S.p.A. występuje podatność polegająca na dowolnym nadpisaniu plików poprzez path traversal podczas rozpakowywania archiwów tar. Skrypt restore_mozzi_memories.sh rozpakowuje kontrolowane przez użytkownika archiwa tar z flagą -C /, umieszczając zawartość w katalogu głównym systemu bez walidacji ścieżek. W połączeniu z nieuwierzytelnionymi podatnościami na przesyłanie plików atakujący mogą tworzyć złośliwe archiwa .tgz z nazwami plików zawierającymi path traversal, aby nadpisać krytyczne pliki systemowe.
Ocena ryzyka
Podatność umożliwia atakującemu nadpisanie krytycznych plików systemowych, co może prowadzić do pełnego przejęcia systemu. Wymaga to połączenia z innymi podatnościami, ale może skutkować zdalnym wykonaniem kodu i utratą integralności systemu.
Rekomendacja
Zaktualizuj oprogramowanie nadajników do wersji zawierającej poprawkę. Do czasu aktualizacji ogranicz dostęp do interfejsu sieciowego i unikaj przetwarzania niezaufanych archiwów.
Inne podatności w Mozart FM Transmitter
Zobacz wszystkie- CVE-2025-66261Krytyczne
W nadajnikach FM Mozart (wersje 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000) firmy DB Electronica Telecomunicazioni S.p.A. występuje nieuwierzytelnione wstrzyknięcie poleceń systemu operacyjnego w pliku restore_settings.php. Parametr name przekazywany przez URL jest dekodowany i trafia bez walidacji do funkcji exec(), co pozwala na zdalne wykonanie kodu. Atakujący mogą wstrzykiwać dowolne polecenia powłoki za pomocą metaznaków.
- CVE-2025-66259Krytyczne
W nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. w wersjach 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 występuje uwierzytelnione zdalne wykonanie kodu jako root poprzez niewystarczające filtrowanie danych wejściowych użytkownika. Dane podane przez użytkownika (godzina/czas) w pliku main_ok.php są przekazywane bezpośrednio do polecenia powłoki date.
- CVE-2025-66257Krytyczne
Nieuwierzytelnione dowolne usuwanie plików w pliku patch_contents.php w nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. (wersje 30–7000). Parametr deletepatch pozwala na nieuwierzytelnione usunięcie dowolnych plików w katalogu /var/www/patch/ bez sanityzacji i kontroli dostępu.
- CVE-2025-66256Krytyczne
Nieuwierzytelnione dowolne przesyłanie plików w pliku patch_contents.php w nadajnikach FM Mozart firmy DB Electronica Telecomunicazioni S.p.A. (wersje 30–7000). Punkt końcowy /var/tdf/patch_contents.php pozwala na przesyłanie plików bez weryfikacji typu, sprawdzania MIME i ograniczeń rozmiaru (poza 16 MB), umożliwiając atakującemu przesłanie złośliwych plików.
- CVE-2025-66255Krytyczne
Nieuwierzytelniony atakujący może przesłać dowolny plik do endpointu upgrade_contents.php w nadajnikach Mozart FM Transmitter. Brak walidacji podpisu kryptograficznego i nagłówków plików umożliwia wgranie złośliwego oprogramowania układowego, co może prowadzić do zdalnego wykonania kodu.
- CVE-2025-66254Krytyczne
Nieuwierzytelniony atakujący może wykorzystać parametr deleteupgrade w pliku upgrade_contents.php do usuwania dowolnych plików w katalogu /var/www/upload/ bez ograniczeń rozszerzeń i sanityzacji ścieżek. Może to prowadzić do usunięcia krytycznych plików systemowych.
- CVE-2025-66253Krytyczne
Endpoint start_upgrade.php przekazuje kontrolowany przez użytkownika parametr filename bezpośrednio do funkcji exec() bez sanityzacji. Nieuwierzytelniony atakujący może wstrzyknąć dowolne polecenia powłoki, uzyskując zdalne wykonanie kodu z uprawnieniami użytkownika serwera WWW (prawdopodobnie root).
- CVE-2025-66251Krytyczne
Nieuwierzytelniony atakujący może wykorzystać parametr deletehidden do przeprowadzenia ataku typu path traversal i usunięcia dowolnych plików .tgz na urządzeniu Mozart FM Transmitter.
- CVE-2025-66250Krytyczne
Nieuwierzytelniony atakujący może przesłać dowolny plik na serwer przez /var/tdf/status_contents.php w nadajnikach Mozart FM. Podatność pozwala na zdalne wykonanie kodu lub przejęcie kontroli nad urządzeniem.
- CVE-2025-63228Krytyczne
Interfejs zarządzania siecią Mozart FM Transmitter w wersji WEBMOZZI-00287 zawiera podatność na nieuwierzytelnione przesyłanie plików w punkcie końcowym /upload_file.php. Atakujący może wykorzystać to, wysyłając spreparowane żądanie POST ze złośliwym plikiem (np. webshell PHP) na serwer. Przesłany plik jest przechowywany w katalogu /upload/, co umożliwia zdalne wykonanie kodu i pełne przejęcie systemu.
Oryginalny opis (angielski, źródło NVD)
Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted archive. The `restore_mozzi_memories.sh` script extracts user-controlled tar archives with `-C /` flag, depositing contents to the filesystem root without path validation. When combined with the unauthenticated file upload vulnerabilities (CVE-01, CVE-06, CVE-07), attackers can craft malicious .tgz archives containing path-traversed filenames (e.g., `etc/shadow`, `var/www/index.php`) to overwrite critical system files in writable directories, achieving full system compromise.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS