p0et08/electrolink-fm-dab-tvEs gibt einen POC für CVE-2025-51040 im Electrolink FM/DAB/TV Transmitter Web Management System – Schwachstelle für unbefugten Zugriff.
Das Electrolink FM/DAB/TV Transmitter Web Management System enthält eine Schwachstelle für unbefugten Zugriff, die Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Web v01.09, v01.08, v01.07 und Display v1.4, v1.2 betrifft.
Das Electrolink FM/DAB/TV Transmitter Web Management System ist anfällig für unbefugten Zugriff. Ein Angreifer kann durch den Besuch von /FrameSetCore.html in das Backend gelangen, was zu unbefugtem administrativem Zugriff und vollständiger Kompromittierung des Systems führt.
Electrolink
Produkt: Electrolink FM/DAB/TV Transmitter Web Management System
/FrameSetCore.html
Unsichere Berechtigungen
Ein nicht authentifizierter Angreifer kann über HTTP auf die Datei /FrameSetCore.html zugreifen, was die Systemsicherheit gefährdet und zu unbefugtem Zugriff führen kann.
/FrameSetCore.html
1 Zugriffskontrolle: Beschränken Sie den Zugriff auf sensible Dateien durch Authentifizierungsmechanismen. 2 Code-Refactoring: Entfernen Sie hartkodierte Anmeldeinformationen aus JavaScript-Dateien. 3 Datenmaskierung: Vermeiden Sie die Speicherung sensibler Informationen in clientseitigen Ressourcen. 4 Sicherheitsüberprüfung: Führen Sie ein gründliches Sicherheitsaudit durch, um ähnliche Schwachstellen zu erkennen. 5 Überwachung & Alarme: Implementieren Sie Überwachung und Alarmierung für unbefugte Zugriffsversuche.
