CVE-2025-66256

Nome do Software Vulnerável e Versões Afetadas DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versões 30 a 7000

Descrição Existe uma vulnerabilidade de upload arbitrário de arquivos sem autenticação no endpoint /var/tdf/patch contents.php do software. O endpoint não possui validação de tipo de arquivo, verificação de MIME e restrições de tamanho além de 16MB, permitindo que atacantes façam upload de arquivos maliciosos. O script patch contents.php é vulnerável a uploads de arquivos sem restrições.

Recomendações Mozart FM Transmitter versão 30 requer remediação. Mozart FM Transmitter versão 50 requer remediação. Mozart FM Transmitter versão 100 requer remediação. Mozart FM Transmitter versão 300 requer remediação. Mozart FM Transmitter versão 500 requer remediação. Mozart FM Transmitter versão 1000 requer remediação. Mozart FM Transmitter versão 2000 requer remediação. Mozart FM Transmitter versão 3000 requer remediação. Mozart FM Transmitter versão 3500 requer remediação. Mozart FM Transmitter versão 6000 requer remediação. Mozart FM Transmitter versão 7000 requer remediação.