PT-2025-47398 · Unknown · Mozart Fm Transmitter
CVE-2025-63227
·
Publicado
2025-11-18
·
Atualizado
2025-11-19
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Mozart FM Transmitter versão WEBMOZZI-00287
Descrição
A interface de gerenciamento web do Mozart FM Transmitter versão WEBMOZZI-00287 possui uma vulnerabilidade de upload de arquivos sem restrições no endpoint
/patch.php. Um atacante com acesso administrativo pode fazer upload de arquivos arbitrários, como webshells em PHP, para o diretório /patch/. A exploração bem-sucedida permite ao atacante executar comandos arbitrários no servidor, podendo resultar no comprometimento total do sistema.Recomendações
Implementar restrições aos uploads de arquivos no endpoint
/patch.php.
Restringir o acesso administrativo à interface de gerenciamento web.Exploit
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mozart Fm Transmitter