安全研究

安全漏洞
DB Electronica Mozart FM Transmitter任意文件覆盖漏洞(CVE-2025-66262)

发布日期:2025-11-25
更新日期:2025-12-26

受影响系统:
DB Electronica Mozart FM Transmitter 7000
DB Electronica Mozart FM Transmitter 6000
DB Electronica Mozart FM Transmitter 500
DB Electronica Mozart FM Transmitter 50
DB Electronica Mozart FM Transmitter 3500
DB Electronica Mozart FM Transmitter 3000
DB Electronica Mozart FM Transmitter 300
DB Electronica Mozart FM Transmitter 30
DB Electronica Mozart FM Transmitter 2000
DB Electronica Mozart FM Transmitter 1000
DB Electronica Mozart FM Transmitter 100
描述:
CVE(CAN) ID: CVE-2025-66262

DB Electronica Mozart FM Transmitter是意大利DB Electronica公司的一个专业级FM广播发射机系列。
DB Electronica Mozart FM Transmitter 30版本、50版本、100版本、300版本、500版本、1000版本、2000版本、3000版本、3500版本、6000版本和7000版本存在任意文件覆盖漏洞,该漏洞源于tar提取路径遍历,攻击者可利用该漏洞通过制作包含路径遍历文件名的恶意.tgz归档文件,覆盖可写目录中的关键系统文件,实现完整的系统入侵。

<**>

建议:
厂商补丁:

DB Electronica
--------------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:

https://www.dbelettrotecnica.com/en/

浏览次数:374
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障