CVE-2025-66254

Nome do Software Vulnerável e Versões Afetadas DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versões 30 a 7000

Descrição Um atacante não autenticado pode excluir arquivos arbitrários. O parâmetro deleteupgrade dentro do arquivo /var/www/upgrade contents.php permite a exclusão de arquivos localizados no diretório /var/www/upload/ sem quaisquer restrições sobre extensões de arquivo ou sanitização de caminho. Isso possibilita a remoção de arquivos críticos do sistema.

Recomendações Mozart FM Transmitter versão 30: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 50: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 100: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 300: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 500: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 1000: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 2000: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 3000: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 3500: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 6000: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Mozart FM Transmitter versão 7000: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.