Electrolink-FM-DAB-TV Para CVE-2025-51040

Vulnerabilidade de acesso não autorizado no Sistema de Gerenciamento Web do Transmissor FM/DAB/TV Electrolink nos modelos 500W, 1kW, 2kW Medium DAB Transmitter Web v01.09, v01.08, v01.07 e Display v1.4, v1.2

Descrição

O sistema de gerenciamento web do transmissor FM/DAB/TV Electrolink é vulnerável a acesso não autorizado. Um atacante pode acessar o backend visitando /FrameSetCore.html, resultando em acesso administrativo não autorizado e comprometimento total do sistema.

Fornecedor do(s) Produto(s)

Electrolink

Página inicial do Fornecedor

https://www.electrolink.com

Produto(s) Afetado(s)/Base de Código

Produto: Sistema de Gerenciamento Web do Transmissor FM/DAB/TV Electrolink

Endpoint Vulnerável

/FrameSetCore.html

Tipo de Ataque

Permissões Inseguras

Impacto

Um atacante não autenticado pode acessar o arquivo /FrameSetCore.html via HTTP, o que compromete a segurança do sistema e pode levar a acesso não autorizado.

Poc

/FrameSetCore.html

Correções Sugeridas

1. Controle de Acesso: Restrinja o acesso a arquivos sensíveis usando mecanismos de autenticação.
2. Refatoração de Código: Remova credenciais codificadas (hard-coded) de arquivos JavaScript.
3. Mascaramento de Dados: Evite armazenar informações confidenciais em recursos do lado do cliente (client-side).
4. Revisão de Segurança: Realize uma auditoria de segurança completa para detectar vulnerabilidades semelhantes.
5. Monitoramento e Alertas: Implemente monitoramento e alertas para tentativas de acesso não autorizado.