جزئیات آسیبپذیری
CVE-2025-66252
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter
Infinite Loop Denial of Service via Failed File Deletion
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
Infinite Loop Denial of Service via Failed File Deletion in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Infinite loop when unlink() fails in status_contents.php causing DoS. Due to the fact that the unlink operation is done in a while loop; if an immutable file is specified or otherwise a file in which the process has no permissions to delete; it would repeatedly attempt to do in a loop.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (Gridware) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 100 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 1000 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 2000 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 30 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 300 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 3000 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 3500 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 50 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 500 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 6000 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 7000 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.abdulmhsblog.com/posts/webfmvulns/ exploittechnical-description
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۰۵
- آخرین بهروزرسانی
- ۱۴۰۴/۰۹/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Gridware
پیشبینی بهرهبرداری (EPSS)
۰٫۳۸٪
احتمال بهرهبرداری در ۳۰ روز
۳۳٫۱٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-835Infinite Loop Denial of Service via Failed File Deletion