Към съдържанието
Търсене

CVE-2022-50793: SOUND4 Ltd. Impact/Pulse/First, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contains an authenticated command injection vulnerability in the www-data-handler.php script that allows attackers to inject system commands through the 'services' POST parameter. Attackers can exploit this vulnerability by crafting malicious 'services' parameter values to execute arbitrary system commands with www-data user privileges.

Засегнати продукти

  • SOUND4 Ltd. Impact/Pulse/First: Version 2: 1.1/2.15
  • SOUND4 Ltd. Impact/Pulse Eco: 1.16
  • SOUND4 Ltd. BigVoice4: 1.2
  • SOUND4 Ltd. BigVoice2: 1.30
  • SOUND4 Ltd. Stream: 1.1/2.4.29
  • Kantar Media WM2: 1.11

Вид слабост

История

  • 30 декември 2025 Публикувано

Други уязвимости в SOUND4 Ltd. Impact/Pulse/First

Първоизточници

CVE-2022-50793: SOUND4 Ltd. Impact/Pulse/First, инжекция | freedomonline.bg