CVE-2022-50789 in Impact

الملخص

بحسب VulDB • 23/05/2026

تحتوي أنظمة SOUND4 IMPACT/FIRST/PULSE/Eco الإصدار 2.x أو ما قبله على ثغرة حقن أوامر (Command Injection) تتيح للمستخدمين المحليين المصادق عليهم إنشاء ملفات ضارة في دليل /tmp بامتداد .dns.pid. ويمكن للمهاجمين غير المصادق عليهم تنفيذ الأوامر الضارة عن طريق إرسال طلب HTTP POST واحد إلى نصيب dns.php المتأثر، مما يؤدي إلى تنفيذ الأمر ثم حذف الملف.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 26/12/2025
• إفشاء: 31/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-339090
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.04253
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50789
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50789/