CVE-2025-51040

Опубликовано: 06 авг. 2025

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Electrolink FM/DAB/TV Transmitter Web Management System Unauthorized access vulnerability via the /FrameSetCore.html endpoint in Electrolink 500W, 1kW, 2kW Medium DAB Transmitter Web v01.09, v01.08, v01.07, and Display v1.4, v1.2.

Ссылки

https://github.com/p0et08/Electrolink-FM-DAB-TV
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:electrolink:fm\/dab\/tv_transmitter_web_management_system:01.07:*:*:*:*:*:*:*

cpe:2.3:a:electrolink:fm\/dab\/tv_transmitter_web_management_system:01.08:*:*:*:*:*:*:*

cpe:2.3:a:electrolink:fm\/dab\/tv_transmitter_web_management_system:01.09:*:*:*:*:*:*:*

Одно из

cpe:2.3:h:electrolink:medium_1kw:-:*:*:*:*:*:*:*

cpe:2.3:h:electrolink:medium_2kw:-:*:*:*:*:*:*:*

cpe:2.3:h:electrolink:medium_500w:-:*:*:*:*:*:*:*

EPSS

Процентиль: 21%

0.00069

Низкий

7.5 High

CVSS3

Дефекты

CWE-200

Связанные уязвимости

GHSA-5v2x-grvj-v7m2