← Terug naar CVE-database
Beschrijving NL
De webinterface van Mozart FM Transmitter op versie WEBMOZZI-00287 bevat een onbeperkte kwetsbaarheid voor het uploaden van bestanden in het /patch.php-eindpunt. Een aanvaller met beheerdersreferenties kan willekeurige bestanden uploaden (bijv. PHP-webshells), die zijn opgeslagen in de map/patch/. Hierdoor kan de aanvaller willekeurige opdrachten op de server uitvoeren, wat mogelijk leidt tot volledige systeemcompromis.
Origineel (Engels) tonen
The Mozart FM Transmitter web management interface on version WEBMOZZI-00287, contains an unrestricted file upload vulnerability in the /patch.php endpoint. An attacker with administrative credentials can upload arbitrary files (e.g., PHP webshells), which are stored in the /patch/ directory. This allows the attacker to execute arbitrary commands on the server, potentially leading to full system compromise.
Affected products
Mozart Next 100 Firmware
Mozart Next 100
Mozart Next 1000 Firmware
Mozart Next 1000
Mozart Next 2000 Firmware
Mozart Next 2000
Mozart Next 30 Firmware
Mozart Next 30
Mozart Next 300 Firmware
Mozart Next 300
Mozart Next 3000 Firmware
Mozart Next 3000
Mozart Next 3500 Firmware
Mozart Next 3500
Mozart Next 50 Firmware
Mozart Next 50
Mozart Next 500 Firmware
Mozart Next 500
Mozart Next 6000 Firmware
Mozart Next 6000
Mozart Next 7000 Firmware
Mozart Next 7000
Mozart Dds Next 30 Firmware
Mozart Dds Next 30
Mozart Dds Next 50 Firmware
Mozart Dds Next 50
Mozart Dds Next 100 Firmware
Mozart Dds Next 100
Mozart Dds Next 300 Firmware
Mozart Dds Next 300
Mozart Dds Next 500 Firmware
Mozart Dds Next 500
Mozart Dds Next 1000 Firmware
Mozart Dds Next 1000
Mozart Dds Next 2000 Firmware
Mozart Dds Next 2000
Mozart Dds Next 3000 Firmware
Mozart Dds Next 3000
Mozart Dds Next 3500 Firmware
Mozart Dds Next 3500
Mozart Dds Next 6000 Firmware
Mozart Dds Next 6000
Mozart Dds Next 7000 Firmware
Mozart Dds Next 7000