جزئیات آسیب‌پذیری
CVE-2025-66259
DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter
Authenticated Root Remote Code Execution through improper filtering of HTTP post request parameters
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed directly into date shell command
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (Gridware) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 100 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 1000 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 2000 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 30 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 300 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 3000 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 3500 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 50 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 500 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 6000 | CVEProject cvelistV5 (CNA) |
| DB Electronica Telecomunicazioni S.p.A. | Mozart FM Transmitter | 7000 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.abdulmhsblog.com/posts/webfmvulns/ exploittechnical-description
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۹/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Gridware
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-20Improper Input Validation