CVE-2022-50793 in Impact
الملخص
بحسب VulDB • 15/06/2026
تحتوي أنظمة SOUND4 IMPACT/FIRST/PULSE/Eco الإصدار 2.x أو ما قبله على ثغرة حقن أوامر (Command Injection) في ملف www-data-handler.php، مما يسمح للمهاجمين بحقن أوامر النظام عبر معلمة POST المسماة 'services'. يمكن للمهاجمين استغلال هذه الثغرة عن طريق صياغة قيم خبيثة لمعلمة 'services' لتنفيذ أوامر نظام عشوائية بصلاحيات مستخدم www-data.
If you want to get best quality of vulnerability data, you may have to visit VulDB.