Към съдържанието
Търсене

CVE-2025-66262: DB Electronica Telecomunicazioni S.p.A. Mozart FM

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Arbitrary File Overwrite via Tar Extraction Path Traversal in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform Tar extraction with -C / allow arbitrary file overwrite via crafted archive. The `restore_mozzi_memories.sh` script extracts user-controlled tar archives with `-C /` flag, depositing contents to the filesystem root without path validation. When combined with the unauthenticated file upload vulnerabilities (CVE-01, CVE-06, CVE-07), attackers can craft malicious .tgz archives containing path-traversed filenames (e.g., `etc/shadow`, `var/www/index.php`) to overwrite critical system files in writable directories, achieving full system compromise.

Засегнати продукти

  • DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter: 30; 50; 100; 300; 500; 1000; 2000; 3000; 3500; 6000; 7000

Вид слабост

История

  • 26 ноември 2025 Публикувано

Други уязвимости в DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter

Първоизточници

CVE-2025-66262: DB Electronica Telecomunicazioni S.p.A. Mozart FM | freedomonline.bg