Electrolink-FM-DAB-TV For CVE-2025-51040

Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞，影响 Electrolink 500W、1kW、2kW 中型 DAB 发射机 Web v01.09、v01.08、v01.07 以及 Display v1.4、v1.2

描述

Electrolink FM/DAB/TV 发射机 Web 管理系统存在未授权访问漏洞。攻击者可通过访问 /FrameSetCore.html 进入后台，从而实现未授权的管理访问并完全接管系统。

产品供应商

Electrolink

供应商主页

https://www.electrolink.com

受影响产品/代码库

产品：Electrolink FM/DAB/TV Transmitter Web Management System

漏洞端点

/FrameSetCore.html

攻击类型

不安全的权限

影响

未认证的攻击者可通过 HTTP 访问 /FrameSetCore.html 文件，这会危及系统安全，并可能导致未授权访问。

Poc

/FrameSetCore.html

修复建议

1. 访问控制：使用认证机制限制对敏感文件的访问。
2. 代码重构：移除 JavaScript 文件中硬编码的凭据。
3. 数据脱敏：避免在客户端资源中存储敏感信息。
4. 安全审查：开展彻底的安全审计，以发现类似漏洞。
5. 监控与告警：对未授权访问尝试实施监控与告警。